Știri CCTV: Conform platformei de partajare a informațiilor privind amenințarea și vulnerabilitatea cibernetică a Ministerului Industriei și Tehnologiei Informației, Academia Chinei de Tehnologia Informației și Comunicațiilor a monitorizat și a descoperit recent că organizațiile de atac din străinătate au folosit rețele de peste mări (AS402425) pentru a deturna centrele de internet Equinix și alte centre de internet BGPix din Singapore. deturnând o parte din traficul transfrontalier al țării mele și apoi modificând rezultatele normale ale rezoluției numelor de domenii, determinând utilizatorii din multe locuri să sară în mod anormal la site-uri de jocuri de noroc atunci când accesează nume de domenii individuale.Acest comportament este un atac tipic de otrăvire a numelui de domeniu prin deturnarea rutei.

În conformitate cu „Planul de răspuns în caz de urgență pentru securitatea rețelei de internet public” și „Măsurile de răspuns și monitorizare a amenințărilor la securitatea rețelei publice de internet”, am lucrat imediat cu operatorii de rețea pentru a efectua analize de trasabilitate și răspuns în situații de urgență și am adoptat măsuri precum blocarea rutelor de deturnare, difuzarea rutelor detaliate și reîmprospătarea rezoluției normale a numelui de domeniu în cache-urile de domeniu ale țării. De asemenea, am comunicat și am negociat în mod activ cu operatorii internaționali Cogent, HE și Equinix Singapore Exchange Center, care oferă acces la internet pentru această rețea de peste mări, pentru a solicita blocarea răspândirii globale a rutelor deturnate. Impactul atacului actual a fost practic eliminat.

Având în vedere că sursa atacului se află în străinătate, organizația atacatoare încearcă în continuare să continue deturnarea rutei și manipularea numelor de domeniu prin modificarea rețelelor de acces și modificarea tehnicilor de deturnare din când în când, astfel încât există încă riscuri potențiale.Se recomandă ca întreprinderile relevante să reducă la minimum rezoluția transfrontalieră inutilă a numelor de domenii, să consolideze monitorizarea deturnării rutelor și a comportamentului anormal al numelor de domeniu și să gestioneze și să raporteze fenomenele relevante în timp util.Utilizatorii de internet sunt rugați să închidă pagina web imediat când întâlnesc un site web rău intenționat care redirecționează către o pagină și să golească memoria cache a browserului în timp util pentru a evita pierderile inutile.