CCTV ニュース: 工業情報化省のサイバーセキュリティ脅威および脆弱性情報共有プラットフォームによると、中国情報通信技術院は最近、海外の攻撃組織が海外ネットワーク (AS402425) を使用してエクイニクス シンガポール インターネット エクスチェンジ センターやその他のセンターで BGP ルート ハイジャックを行い、我が国の国境を越えたルートの一部を悪意を持って迂回させていたことを監視し発見しました。トラフィックを増やし、通常のドメイン名解決結果を改ざんすることで、多くの場所のユーザーが個々のドメイン名にアクセスするときに異常にギャンブル Web サイトにジャンプする原因となります。この動作は、ルート ハイジャックによる典型的なドメイン名ポイズニング攻撃です。

「公衆インターネット ネットワーク セキュリティ緊急対応計画」および「公衆インターネット ネットワーク セキュリティ脅威の監視と対応策」に従って、当社は直ちにネットワーク事業者と協力してトレーサビリティ分析と緊急対応を実施し、ハイジャック経路の遮断、詳細な経路のブロードキャスト、ドメイン名キャッシュの更新などの措置を講じ、国内でのドメイン名解決を正常に戻しました。また、この海外ネットワークにインターネットアクセスを提供する国際通信事業者のコージェント社、HE社、エクイニクス・シンガポール・エクスチェンジ・センターとも積極的に連絡・交渉を行い、ハイジャックされたルートの世界的な拡散を阻止するよう要請しました。現在の攻撃の影響は基本的に排除されています。

攻撃元が海外にあることを考えると、攻撃組織は依然としてアクセスネットワークを変更し、ハイジャック手法を時々変更することで、ルーティングハイジャックとドメイン名の改ざんを継続しようとしているため、依然として潜在的なリスクが存在します。関連企業は、不必要な国境を越えたドメイン名の解決を最小限に抑え、ルートハイジャックやドメイン名の異常な動作の監視を強化し、関連現象を適時に処理して報告することが推奨されます。インターネット ユーザーは、ページにリダイレクトする悪意のある Web サイトに遭遇した場合はすぐに Web ページを閉じ、不必要な損失を避けるために適時にブラウザのキャッシュをクリアすることが求められます。