Wiadomości CCTV: Według platformy wymiany informacji o zagrożeniach i lukach w zabezpieczeniach cybernetycznych Ministerstwa Przemysłu i Technologii Informacyjnych, Chińska Akademia Technologii Informacyjnych i Komunikacyjnych niedawno monitorowała i odkryła, że zagraniczne organizacje przeprowadzające ataki wykorzystywały sieci zagraniczne (AS402425) do przechwytywania tras BGP w Equinix Singapore Internet Exchange Centre i innych centrach, złośliwie przekierowując część połączeń transgranicznych w moim kraju ruchu, a następnie manipulowanie normalnymi wynikami rozpoznawania nazw domen, powodując w wielu miejscach nieprawidłowe przeskakiwanie użytkowników do witryn hazardowych podczas uzyskiwania dostępu do poszczególnych nazw domen.To zachowanie jest typowym atakiem polegającym na zatruwaniu nazw domen poprzez przejmowanie tras.

Zgodnie z „Planem reagowania kryzysowego w zakresie bezpieczeństwa publicznej sieci internetowej” oraz „Środkami monitorowania i reagowania na zagrożenia bezpieczeństwa publicznej sieci internetowej” natychmiast nawiązaliśmy współpracę z operatorami sieci w celu przeprowadzenia analizy identyfikowalności i reagowania w sytuacjach awaryjnych oraz przyjęliśmy środki, takie jak blokowanie tras porwań, rozgłaszanie szczegółowych tras i odświeżanie pamięci podręcznych nazw domen, aby przywrócić normalne rozpoznawanie nazw domen w kraju. Aktywnie komunikowaliśmy się także i negocjowaliśmy z międzynarodowymi operatorami Cogent, HE i Equinix Singapore Exchange Center, którzy zapewniają dostęp do Internetu dla tej zagranicznej sieci, z prośbą o zablokowanie globalnego rozprzestrzeniania się porwanych tras. Skutki obecnego ataku zostały w zasadzie wyeliminowane.

Biorąc pod uwagę, że źródło ataku znajduje się za granicą, organizacja atakująca nadal próbuje kontynuować przejmowanie routingu i manipulowanie nazwami domen, zmieniając od czasu do czasu sieci dostępowe i zmieniając techniki przechwytywania, więc nadal istnieje potencjalne ryzyko.Zaleca się, aby odpowiednie przedsiębiorstwa minimalizowały niepotrzebne transgraniczne rozpoznawanie nazw domen, wzmocniły monitorowanie przechwytywania tras i nietypowego zachowania nazw domen oraz terminowo zajmowały się odpowiednimi zjawiskami i zgłaszały je.Internauci proszeni są o natychmiastowe zamknięcie strony internetowej w przypadku napotkania złośliwej witryny przekierowującej na stronę oraz o terminowe wyczyszczenie pamięci podręcznej przeglądarki, aby uniknąć niepotrzebnych strat.