Berita CCTV: Menurut Platform Berbagi Informasi Ancaman dan Kerentanan Keamanan Siber Kementerian Perindustrian dan Teknologi Informasi, Akademi Teknologi Informasi dan Komunikasi China baru-baru ini memantau dan menemukan bahwa organisasi penyerang luar negeri menggunakan jaringan luar negeri (AS402425) untuk mengeluarkan pembajakan rute BGP di Equinix Singapore Internet Exchange Center dan pusat lainnya, dengan jahat mengalihkan beberapa lalu lintas lintas batas negara saya, dan kemudian merusak hasil resolusi nama domain normal, menyebabkan pengguna di banyak tempat beralih secara tidak normal ke situs web perjudian saat mengakses nama domain individual.Perilaku ini merupakan serangan keracunan nama domain yang khas melalui pembajakan rute.
Menurut "Rencana Tanggap Darurat Keamanan Jaringan Internet Publik" dan "Pemantauan Ancaman dan Tindakan Respons Keamanan Jaringan Internet Publik", kami segera bekerja sama dengan operator jaringan untuk melakukan analisis ketertelusuran dan tanggap darurat, dan mengadopsi langkah-langkah seperti memblokir rute pembajakan, menyiarkan rute terperinci, dan menyegarkan cache nama domain untuk memulihkan resolusi nama domain normal di negara tersebut. Kami juga aktif berkomunikasi dan bernegosiasi dengan operator internasional Cogent, HE, dan Equinix Singapore Exchange Center, yang menyediakan akses Internet untuk jaringan luar negeri ini, untuk meminta agar penyebaran rute yang dibajak secara global diblokir. Dampak serangan saat ini pada dasarnya telah dihilangkan.
Mengingat sumber serangan berlokasi di luar negeri, organisasi penyerang masih berupaya melanjutkan pembajakan rute dan perusakan nama domain dengan mengubah jaringan akses dan mengubah teknik pembajakan dari waktu ke waktu, sehingga masih terdapat potensi risiko.Disarankan agar perusahaan terkait meminimalkan resolusi nama domain lintas batas yang tidak perlu, memperkuat pemantauan pembajakan rute dan perilaku nama domain yang tidak normal, serta menangani dan melaporkan fenomena yang relevan secara tepat waktu.Pengguna internet diminta untuk segera menutup halaman web ketika menemukan situs web jahat yang mengalihkan ke suatu halaman, dan menghapus cache browser tepat waktu untuk menghindari kerugian yang tidak perlu.
