Notizie CCTV: Secondo la piattaforma di condivisione delle informazioni sulle minacce e sulle vulnerabilità della sicurezza informatica del Ministero dell'Industria e dell'Information Technology, la China Academy of Information and Communications Technology ha recentemente monitorato e scoperto che le organizzazioni di attacco straniere hanno utilizzato reti estere (AS402425) per emettere dirottamenti del percorso BGP presso l'Equinix Singapore Internet Exchange Center e altri centri, deviando maliziosamente parte del traffico transfrontaliero del mio paese, e quindi manomettendo i normali risultati della risoluzione dei nomi di dominio, facendo sì che gli utenti in molti luoghi passino in modo anomalo a siti Web di gioco d'azzardo quando accedono a singoli nomi di dominio.Questo comportamento è un tipico attacco di avvelenamento del nome di dominio tramite il dirottamento del percorso.

Secondo il "Piano di risposta alle emergenze per la sicurezza della rete Internet pubblica" e le "Misure di monitoraggio e risposta alle minacce alla sicurezza della rete Internet pubblica", abbiamo immediatamente collaborato con gli operatori di rete per effettuare analisi di tracciabilità e risposta alle emergenze e abbiamo adottato misure come il blocco dei percorsi di dirottamento, la trasmissione di percorsi dettagliati e l'aggiornamento delle cache dei nomi di dominio per ripristinare la normale risoluzione dei nomi di dominio all'interno del Paese. Abbiamo anche comunicato e negoziato attivamente con gli operatori internazionali Cogent, HE ed Equinix Singapore Exchange Center, che forniscono l'accesso a Internet per questa rete estera, per richiedere il blocco della diffusione globale delle rotte dirottate. L’impatto dell’attuale attacco è stato sostanzialmente eliminato.

Dato che la fonte dell'attacco si trova all'estero, l'organizzazione attaccante tenta comunque di continuare a instradare il dirottamento e la manomissione dei nomi di dominio modificando di tanto in tanto le reti di accesso e cambiando le tecniche di dirottamento, quindi sussistono ancora potenziali rischi.Si raccomanda che le imprese interessate riducano al minimo le risoluzioni transfrontaliere non necessarie dei nomi di dominio, rafforzino il monitoraggio del dirottamento del percorso e del comportamento anomalo dei nomi di dominio e gestiscano e segnalino i fenomeni rilevanti in modo tempestivo.Agli utenti di Internet viene richiesto di chiudere immediatamente la pagina Web quando incontrano un sito Web dannoso che reindirizza a una pagina e di svuotare tempestivamente la cache del browser per evitare perdite inutili.