Notícias de CCTV: De acordo com a Plataforma de Compartilhamento de Informações sobre Vulnerabilidades e Ameaças à Segurança Cibernética do Ministério da Indústria e Tecnologia da Informação, a Academia Chinesa de Tecnologia da Informação e Comunicação recentemente monitorou e descobriu que organizações de ataque no exterior usaram redes no exterior (AS402425) para emitir sequestros de rota BGP no Equinix Singapore Internet Exchange Center e outros centros, desviando maliciosamente parte do tráfego transfronteiriço do meu país e, em seguida, adulterando com resultados normais de resolução de nomes de domínio, fazendo com que os usuários em muitos lugares acessem sites de jogos de azar de maneira anormal ao acessar nomes de domínio individuais.Esse comportamento é um ataque típico de envenenamento de nome de domínio por meio de sequestro de rota.

De acordo com o "Plano de Resposta a Emergências de Segurança de Redes Públicas da Internet" e "Medidas de Resposta e Monitoramento de Ameaças à Segurança de Redes Públicas da Internet", trabalhamos imediatamente com operadoras de rede para realizar análises de rastreabilidade e resposta a emergências, e adotamos medidas como bloqueio de rotas de sequestro, transmissão de rotas detalhadas e atualização de caches de nomes de domínio para restaurar a resolução normal de nomes de domínio dentro do país. Também nos comunicamos e negociamos ativamente com as operadoras internacionais Cogent, HE e Equinix Singapore Exchange Center, que fornecem acesso à Internet para esta rede internacional, para solicitar o bloqueio da propagação global de rotas sequestradas. O impacto do ataque atual foi basicamente eliminado.

Dado que a origem do ataque está localizada no exterior, a organização atacante ainda tenta continuar o sequestro de roteamento e a adulteração de nomes de domínio, alterando as redes de acesso e alterando as técnicas de sequestro de tempos em tempos, portanto, ainda existem riscos potenciais.Recomenda-se que as empresas relevantes minimizem a resolução transfronteiriça desnecessária de nomes de domínio, fortaleçam o monitoramento do sequestro de rotas e do comportamento anormal de nomes de domínio e tratem e relatem fenômenos relevantes em tempo hábil.Solicita-se aos usuários da Internet que fechem a página da web imediatamente ao encontrar um site malicioso que redirecione para uma página e limpem o cache do navegador em tempo hábil para evitar perdas desnecessárias.