اخبار دوربین مداربسته: بر اساس پلتفرم تبادل اطلاعات تهدیدات و آسیب پذیری سایبری وزارت صنعت و فناوری اطلاعات، آکادمی فناوری اطلاعات و ارتباطات چین اخیراً نظارت کرده و کشف کرده است که سازمانهای مهاجم خارج از کشور از شبکههای خارج از کشور (AS40242425) استفاده میکنند. و مراکز دیگر، به طور مخربی برخی از ترافیک مرزی کشور من را منحرف میکنند، و سپس در نتایج حل نام دامنه معمولی دستکاری میکنند، که باعث میشود کاربران در بسیاری از مکانها هنگام دسترسی به نامهای دامنه بهطور غیرعادی به وبسایتهای قمار مراجعه کنند.این رفتار یک حمله مسمومیت نام دامنه معمولی از طریق ربودن مسیر است.
طبق "طرح پاسخ اضطراری امنیت شبکه اینترنت عمومی" و "پایش تهدیدات و اقدامات پاسخگویی به امنیت شبکه اینترنت عمومی"، ما بلافاصله با اپراتورهای شبکه برای انجام تجزیه و تحلیل قابلیت ردیابی و واکنش اضطراری کار کردیم و اقداماتی مانند مسدود کردن مسیرهای ربوده شدن، پخش مسیرهای دقیق در مسیرهای نام دامنه و بازخوانی نام دامنه معمولی را اتخاذ کردیم. ما همچنین به طور فعال با اپراتورهای بین المللی Cogent، HE و Equinix Singapore Exchange Center که دسترسی به اینترنت را برای این شبکه خارج از کشور فراهم می کنند، ارتباط برقرار کردیم و مذاکره کردیم تا درخواست کنیم که گسترش جهانی مسیرهای ربوده شده مسدود شود. تأثیر حمله فعلی اساساً از بین رفته است.
با توجه به اینکه منبع حمله در خارج از کشور قرار دارد، سازمان مهاجم همچنان تلاش میکند تا با تغییر شبکههای دسترسی و تغییر تکنیکهای ربایش هرازگاهی به مسیریابی ربودن و دستکاری نام دامنه ادامه دهد، بنابراین خطرات احتمالی همچنان وجود دارد.توصیه میشود که شرکتهای مربوطه باید تفکیک غیرضروری نامهای دامنه را به حداقل برسانند، نظارت بر سرقت مسیر و رفتار نامتعارف نام دامنه را تقویت کنند، و پدیدههای مربوطه را بهموقع رسیدگی و گزارش دهند.از کاربران اینترنتی درخواست می شود در صورت مواجهه با وب سایت مخربی که به یک صفحه هدایت می شود، سریعاً صفحه وب را ببندند و کش مرورگر را به موقع پاک کنند تا از ضررهای غیر ضروری جلوگیری شود.



