Ειδήσεις CCTV: Σύμφωνα με την Πλατφόρμα κοινής χρήσης πληροφοριών για την ασφάλεια στον κυβερνοχώρο απειλών και ευπάθειας του Υπουργείου Βιομηχανίας και Πληροφορικής, η Ακαδημία Τεχνολογίας Πληροφοριών και Επικοινωνιών της Κίνας παρακολούθησε πρόσφατα και ανακάλυψε ότι οργανισμοί επιθέσεων στο εξωτερικό χρησιμοποίησαν υπερπόντια δίκτυα (AS40242425) και άλλα κέντρα, εκτρέποντας κακόβουλα μέρος της διασυνοριακής κίνησης της χώρας μου και, στη συνέχεια, παραβιάζοντας τα κανονικά αποτελέσματα ανάλυσης ονομάτων τομέα, με αποτέλεσμα οι χρήστες σε πολλά μέρη να μεταπηδούν ασυνήθιστα σε ιστότοπους τζόγου όταν έχουν πρόσβαση σε μεμονωμένα ονόματα τομέα.Αυτή η συμπεριφορά είναι μια τυπική επίθεση δηλητηρίασης ονόματος τομέα μέσω πειρατείας διαδρομής.

Σύμφωνα με το "Public Internet Network Security Emergency Response Plan" και το "Public Internet Network Security Threat Monitoring and Response Measures", συνεργαστήκαμε αμέσως με τους φορείς εκμετάλλευσης δικτύων για να πραγματοποιήσουμε ανάλυση ιχνηλασιμότητας και απόκριση έκτακτης ανάγκης και υιοθετήσαμε μέτρα όπως το κλείδωμα των διαδρομών πειρατείας, η μετάδοση λεπτομερών διαδρομών και η ανανέωση του ονόματος τομέα σε προσωρινή μνήμη για ανάπαυση του κανονικού τομέα. Επίσης, επικοινωνήσαμε ενεργά και διαπραγματευτήκαμε με τους διεθνείς φορείς εκμετάλλευσης Cogent, HE και Equinix Singapore Exchange Center, οι οποίοι παρέχουν πρόσβαση στο Διαδίκτυο για αυτό το υπερπόντιο δίκτυο, για να ζητήσουμε να αποκλειστεί η παγκόσμια εξάπλωση των δρομολογίων που έχουν παραβιαστεί. Ο αντίκτυπος της τρέχουσας επίθεσης έχει ουσιαστικά εξαλειφθεί.

Δεδομένου ότι η πηγή της επίθεσης βρίσκεται στο εξωτερικό, ο επιτιθέμενος οργανισμός εξακολουθεί να προσπαθεί να συνεχίσει να δρομολογεί την αεροπειρατεία και την παραβίαση ονομάτων τομέα αλλάζοντας δίκτυα πρόσβασης και αλλάζοντας κατά καιρούς τεχνικές αεροπειρατείας, επομένως εξακολουθούν να υπάρχουν πιθανοί κίνδυνοι.Συνιστάται στις σχετικές επιχειρήσεις να ελαχιστοποιούν την περιττή διασυνοριακή επίλυση ονομάτων τομέα, να ενισχύουν την παρακολούθηση της πειρατείας δρομολογίων και την ανώμαλη συμπεριφορά ονομάτων τομέα και να χειρίζονται και να αναφέρουν σχετικά φαινόμενα εγκαίρως.Ζητείται από τους χρήστες του Διαδικτύου να κλείσουν αμέσως την ιστοσελίδα όταν συναντούν κακόβουλο ιστότοπο που ανακατευθύνει σε μια σελίδα και να εκκαθαρίσουν την προσωρινή μνήμη του προγράμματος περιήγησης εγκαίρως για να αποφύγουν περιττές απώλειες.