Noticias CCTV: Según la Plataforma de intercambio de información sobre vulnerabilidades y amenazas a la seguridad cibernética del Ministerio de Industria y Tecnología de la Información, la Academia de Tecnología de la Información y las Comunicaciones de China supervisó y descubrió recientemente que organizaciones de ataque extranjeras utilizaron redes extranjeras (AS402425) para emitir secuestros de rutas BGP en el Centro de intercambio de Internet de Equinix Singapur y otros centros, desviando maliciosamente parte del tráfico transfronterizo de mi país, y luego altera los resultados normales de resolución de nombres de dominio, lo que hace que los usuarios en muchos lugares salten de manera anormal a sitios web de juegos de apuestas cuando acceden a nombres de dominio individuales.Este comportamiento es un ataque típico de envenenamiento de nombres de dominio mediante secuestro de rutas.
De acuerdo con el "Plan de respuesta a emergencias de seguridad de la red pública de Internet" y las "Medidas de respuesta y monitoreo de amenazas a la seguridad de la red pública de Internet", trabajamos inmediatamente con los operadores de red para llevar a cabo análisis de trazabilidad y respuesta de emergencia, y adoptamos medidas como bloquear rutas de secuestro, transmitir rutas detalladas y actualizar las cachés de nombres de dominio para restaurar la resolución normal de nombres de dominio dentro del país. También nos comunicamos y negociamos activamente con los operadores internacionales Cogent, HE y Equinix Singapore Exchange Center, que brindan acceso a Internet para esta red extranjera, para solicitar que se bloquee la propagación global de rutas secuestradas. El impacto del ataque actual ha sido básicamente eliminado.
Dado que la fuente del ataque se encuentra en el extranjero, la organización atacante aún intenta continuar enrutando el secuestro y la manipulación de nombres de dominio cambiando las redes de acceso y cambiando las técnicas de secuestro de vez en cuando, por lo que todavía existen riesgos potenciales.Se recomienda que las empresas relevantes minimicen la resolución transfronteriza innecesaria de nombres de dominio, fortalezcan el monitoreo del secuestro de rutas y el comportamiento anormal de los nombres de dominio, y manejen e informen los fenómenos relevantes de manera oportuna.Se solicita a los usuarios de Internet que cierren la página web inmediatamente cuando encuentren un sitio web malicioso que redirige a una página y que borren el caché del navegador de manera oportuna para evitar pérdidas innecesarias.
