CCTV-nyheter: Enligt ministeriet för industri och informationsteknologis Cyber ​​Security Threat and Vulnerability Information Sharing Platform övervakade och upptäckte China Academy of Information and Communications Technology nyligen att utländska attackorganisationer använde utomeuropeiska nätverk (AS402425) för att ge ut Internet på Exchange EGP router Center och Singapores Internetcenter, kapade andra på ett fel sätt. avleda en del av mitt lands gränsöverskridande trafik och sedan manipulera med normala domännamnsupplösningsresultat, vilket gör att användare på många ställen onormalt hoppar till hasardspelswebbplatser när de kommer åt enskilda domännamn.Det här beteendet är ett typiskt domännamnsförgiftningsattack genom ruttkapning.

Enligt "Public Internet Network Security Emergency Response Plan" och "Public Internet Network Security Threat Monitoring and Response Measures" arbetade vi omedelbart med nätverksoperatörer för att utföra spårbarhetsanalyser och nödåtgärder, och antog åtgärder som att blockera kapningsrutter, sända detaljerade rutter och uppdatera domännamnsupplösningar för att återställa normala domännamnscacher. Vi har också aktivt kommunicerat och förhandlat med internationella operatörer Cogent, HE och Equinix Singapore Exchange Center, som tillhandahåller internetåtkomst för detta utomeuropeiska nätverk, för att begära att den globala spridningen av kapade rutter blockeras. Effekten av den nuvarande attacken har i princip eliminerats.

Med tanke på att källan till attacken är belägen utomlands, försöker den attackerande organisationen fortfarande att fortsätta att dirigera kapning och manipulering av domännamn genom att ändra åtkomstnätverk och ändra kapningstekniker då och då, så det finns fortfarande potentiella risker.Det rekommenderas att relevanta företag bör minimera onödig gränsöverskridande upplösning av domännamn, stärka övervakningen av ruttkapning och onormalt domännamnsbeteende samt hantera och rapportera relevanta fenomen i tid.Internetanvändare uppmanas att stänga webbsidan omedelbart när de stöter på en skadlig webbplats som omdirigerar till en sida, och rensa webbläsarens cache i tid för att undvika onödiga förluster.