Новости CCTV: По данным Платформы обмена информацией об угрозах и уязвимостях кибербезопасности Министерства промышленности и информационных технологий, Китайская академия информационных и коммуникационных технологий недавно провела мониторинг и обнаружила, что зарубежные хакерские организации использовали зарубежные сети (AS402425) для перехвата маршрутов BGP в Сингапурском интернет-центре Equinix и других центрах, злонамеренно перенаправляя часть трансграничного трафика моей страны, а затем подделка обычных результатов разрешения доменных имен, в результате чего пользователи во многих местах ненормально переходят на сайты азартных игр при доступе к отдельным доменным именам.Такое поведение является типичной атакой по отравлению доменного имени посредством перехвата маршрута.
В соответствии с «Планом реагирования на чрезвычайные ситуации в области безопасности общедоступной сети Интернет» и «Мерами по мониторингу угроз безопасности сети Интернет и мерам реагирования» мы немедленно начали работать с сетевыми операторами для проведения анализа отслеживания и реагирования на чрезвычайные ситуации, а также приняли такие меры, как блокирование маршрутов захвата, трансляция подробных маршрутов и обновление кэшей доменных имен для восстановления нормального разрешения доменных имен внутри страны. Мы также активно общались и вели переговоры с международными операторами Cogent, HE и Equinix Singapore Exchange Center, которые предоставляют доступ в Интернет для этой зарубежной сети, с просьбой заблокировать глобальное распространение захваченных маршрутов.Последствия нынешней атаки практически устранены.
Учитывая, что источник атаки находится за границей, атакующая организация по-прежнему пытается продолжать перехват маршрутизации и подделку доменных имен, время от времени меняя сети доступа и методы перехвата, поэтому потенциальные риски все еще существуют.Соответствующим предприятиям рекомендуется свести к минимуму ненужное трансграничное разрешение доменных имен, усилить мониторинг перехвата маршрутов и аномального поведения доменных имен, а также своевременно обрабатывать и сообщать о соответствующих явлениях.Пользователям Интернета предлагается немедленно закрыть веб-страницу при обнаружении вредоносного веб-сайта, который перенаправляет на страницу, и своевременно очищать кэш браузера во избежание ненужных потерь.
