CCTV-Nachrichten: Laut der Cyber Security Threat and Vulnerability Information Sharing Platform des Ministeriums für Industrie und Informationstechnologie hat die China Academy of Information and Communications Technology kürzlich beobachtet und entdeckt, dass ausländische Angriffsorganisationen ausländische Netzwerke (AS402425) nutzten, um BGP-Routenhijacks im Equinix Singapore Internet Exchange Centre und anderen Zentren durchzuführen und so einen Teil des grenzüberschreitenden Datenverkehrs meines Landes böswillig umzuleiten Dann kommt es zu einer Manipulation der normalen Domänennamenauflösung, was dazu führt, dass Benutzer vielerorts beim Zugriff auf einzelne Domänennamen ungewöhnlicherweise auf Glücksspiel-Websites springen.Bei diesem Verhalten handelt es sich um einen typischen Domain-Poisoning-Angriff durch Route-Hijacking.

Gemäß dem „Public Internet Network Security Emergency Response Plan“ und den „Public Internet Network Security Threat Monitoring and Response Measures“ arbeiteten wir sofort mit Netzwerkbetreibern zusammen, um eine Rückverfolgbarkeitsanalyse und Notfallreaktion durchzuführen, und ergriffen Maßnahmen wie das Blockieren von Hijacking-Routen, die Übertragung detaillierter Routen und die Aktualisierung von Domainnamen-Caches, um die normale Domainnamenauflösung im Land wiederherzustellen. Wir haben auch aktiv mit den internationalen Betreibern Cogent, HE und Equinix Singapore Exchange Centre, die den Internetzugang für dieses Überseenetzwerk bereitstellen, kommuniziert und verhandelt, um zu fordern, dass die weltweite Verbreitung gekaperter Routen blockiert wird. Die Auswirkungen des aktuellen Angriffs wurden im Wesentlichen beseitigt.

Angesichts der Tatsache, dass sich die Quelle des Angriffs im Ausland befindet, versucht die angreifende Organisation weiterhin, Hijacking und Manipulation von Domainnamen weiterzuleiten, indem sie von Zeit zu Zeit Zugangsnetzwerke und Hijacking-Techniken ändert, sodass immer noch potenzielle Risiken bestehen.Den betroffenen Unternehmen wird empfohlen, die unnötige grenzüberschreitende Auflösung von Domainnamen zu minimieren, die Überwachung von Routenentführungen und abnormalem Domainnamenverhalten zu verstärken und relevante Phänomene zeitnah zu behandeln und zu melden.Internetnutzer werden gebeten, die Webseite sofort zu schließen, wenn sie auf eine bösartige Website stoßen, die auf eine Seite weiterleitet, und den Browser-Cache rechtzeitig zu leeren, um unnötige Verluste zu vermeiden.