Nouvelles de vidéosurveillance : Selon la plateforme de partage d'informations sur les menaces et les vulnérabilités en matière de cybersécurité du ministère de l'Industrie et des Technologies de l'information, l'Académie chinoise des technologies de l'information et des communications a récemment surveillé et découvert que des organisations d'attaque étrangères utilisaient des réseaux étrangers (AS402425) pour émettre des détournements de routes BGP au centre d'échange Internet Equinix de Singapour et dans d'autres centres, détournant de manière malveillante une partie du trafic transfrontalier de mon pays, puis falsifier les résultats normaux de résolution des noms de domaine, ce qui amène les utilisateurs de nombreux endroits à accéder anormalement aux sites de jeux d'argent lorsqu'ils accèdent à des noms de domaine individuels.Ce comportement est une attaque typique d’empoisonnement de nom de domaine via un détournement de route.

Conformément au « Plan d'intervention d'urgence pour la sécurité du réseau Internet public » et aux « Mesures de surveillance et de réponse aux menaces de sécurité du réseau Internet public », nous avons immédiatement travaillé avec les opérateurs de réseau pour effectuer une analyse de traçabilité et une réponse d'urgence, et avons adopté des mesures telles que le blocage des itinéraires de détournement, la diffusion d'itinéraires détaillés et l'actualisation des caches de noms de domaine pour restaurer la résolution normale des noms de domaine dans le pays. Nous avons également activement communiqué et négocié avec les opérateurs internationaux Cogent, HE et Equinix Singapore Exchange Center, qui fournissent un accès Internet à ce réseau étranger, pour demander que la propagation mondiale des routes détournées soit bloquée. L’impact de l’attaque actuelle a été pratiquement éliminé.

Étant donné que la source de l'attaque se trouve à l'étranger, l'organisation attaquante tente toujours de poursuivre le piratage de routage et la falsification de noms de domaine en modifiant les réseaux d'accès et les techniques de piratage de temps en temps. Il existe donc toujours des risques potentiels.Il est recommandé aux entreprises concernées de minimiser les résolutions transfrontalières inutiles de noms de domaine, de renforcer la surveillance des détournements de routes et des comportements anormaux des noms de domaine, et de gérer et signaler les phénomènes pertinents en temps opportun.Les utilisateurs d'Internet sont priés de fermer immédiatement la page Web lorsqu'ils rencontrent un site Web malveillant qui redirige vers une page et de vider le cache du navigateur en temps opportun pour éviter des pertes inutiles.