CCTV hírek: Az Ipari és Informatikai Minisztérium kiberbiztonsági fenyegetésekkel és sebezhetőségi információmegosztó platformja szerint a Kínai Információs és Kommunikációs Technológiai Akadémia a közelmúltban figyelte és fedezte fel, hogy a tengerentúli támadószervezetek tengerentúli hálózatokat (AS402425) használnak az Equinijack Internet-útvonalak kibocsátására a szingapúri Equinix Exchange központokban. hazám határokon átnyúló forgalmának egy részét rosszindulatúan elterelve, majd a normál domainnév-feloldási eredményeket manipulálva, aminek következtében a felhasználók sok helyen abnormálisan a szerencsejátékokkal foglalkozó webhelyekre ugranak, amikor egyes domainnevekhez férnek hozzá.Ez a viselkedés egy tipikus domainnév-mérgezési támadás útvonal-eltérítésen keresztül.

A „Public Internet Network Security Emergency Response Terv” és a „Public Internet Network Security Threat Monitoring and Response Intézkedések” értelmében azonnal együttműködtünk a hálózat üzemeltetőivel a nyomon követhetőségi elemzés és a vészhelyzeti reagálás elvégzésében, és olyan intézkedéseket fogadtunk el, mint például a gépeltérítési útvonalak blokkolása, a részletes útvonalak sugárzása és a normál tartománynév-gyorsítótárak helyreállítása. Aktívan kommunikáltunk és tárgyaltunk a Cogent, a HE és az Equinix Singapore Exchange Center nemzetközi szolgáltatókkal is, amelyek internet-hozzáférést biztosítanak ehhez a tengerentúli hálózathoz, hogy kérjék az eltérített útvonalak globális terjedésének blokkolását. A jelenlegi támadás hatásait lényegében megszüntették.

Tekintettel arra, hogy a támadás forrása a tengerentúlon található, a támadó szervezet továbbra is megpróbálja folytatni az útválasztást és a domain név manipulálását a hozzáférési hálózatok és a gépeltérítési technikák időről időre történő megváltoztatásával, így továbbra is fennállnak a lehetséges kockázatok.Javasoljuk, hogy az érintett vállalkozások minimálisra csökkentsék a tartománynevek szükségtelen határokon átnyúló feloldását, erősítsék meg az útvonal-eltérítés és a szokatlan domainnév-viselkedés nyomon követését, és időben kezeljék és jelentsék a releváns jelenségeket.Az internetezőket arra kérik, hogy azonnal zárják be a weboldalt, ha egy oldalra átirányító rosszindulatú weboldallal találkoznak, és időben töröljék ki a böngésző gyorsítótárát a szükségtelen veszteségek elkerülése érdekében.