ข่าว CCTV: ตามรายงานของกระทรวงอุตสาหกรรมและเทคโนโลยีสารสนเทศเกี่ยวกับแพลตฟอร์มการแบ่งปันข้อมูลภัยคุกคามและช่องโหว่ด้านความปลอดภัยทางไซเบอร์ China Academy of Information and Communications Technology ได้ติดตามและค้นพบว่าองค์กรโจมตีในต่างประเทศใช้เครือข่ายในต่างประเทศ (AS402425) เพื่อจี้เส้นทาง BGP ที่ Equinix Singapore Internet Exchange Center และศูนย์อื่นๆ ซึ่งเปลี่ยนเส้นทางการรับส่งข้อมูลข้ามพรมแดนในประเทศของฉันอย่างมีเจตนาร้าย จากนั้น การดัดแปลงผลลัพธ์การแก้ไขชื่อโดเมนตามปกติทำให้ผู้ใช้ในหลาย ๆ แห่งกระโดดไปยังเว็บไซต์การพนันอย่างผิดปกติเมื่อเข้าถึงชื่อโดเมนแต่ละชื่อลักษณะการทำงานนี้เป็นการโจมตีแบบเป็นพิษต่อชื่อโดเมนผ่านการไฮแจ็กเส้นทาง

ตาม "แผนตอบสนองฉุกเฉินด้านความปลอดภัยเครือข่ายอินเทอร์เน็ตสาธารณะ" และ "มาตรการตรวจสอบและตอบสนองภัยคุกคามความปลอดภัยเครือข่ายอินเทอร์เน็ตสาธารณะ" เราได้ทำงานร่วมกับผู้ให้บริการเครือข่ายทันทีเพื่อดำเนินการวิเคราะห์การตรวจสอบย้อนกลับและการตอบสนองต่อเหตุฉุกเฉิน และใช้มาตรการต่างๆ เช่น การบล็อกเส้นทางการไฮแจ็ก การเผยแพร่เส้นทางโดยละเอียด และการรีเฟรชแคชชื่อโดเมนเพื่อกู้คืนการแก้ไขชื่อโดเมนตามปกติภายในประเทศ นอกจากนี้เรายังสื่อสารและเจรจาอย่างแข็งขันกับผู้ให้บริการระหว่างประเทศ Cogent, HE และ Equinix Singapore Exchange Centre ซึ่งให้บริการการเข้าถึงอินเทอร์เน็ตสำหรับเครือข่ายในต่างประเทศนี้ เพื่อขอให้ปิดกั้นการแพร่กระจายของเส้นทางที่ถูกแย่งชิงไปทั่วโลกโดยทั่วไปแล้วผลกระทบของการโจมตีในปัจจุบันจะหมดสิ้นไปแล้ว

เนื่องจากแหล่งที่มาของการโจมตีตั้งอยู่ในต่างประเทศ องค์กรที่ถูกโจมตียังคงพยายามที่จะกำหนดเส้นทางการไฮแจ็กและแก้ไขชื่อโดเมนต่อไปโดยการเปลี่ยนเครือข่ายการเข้าถึงและเปลี่ยนเทคนิคการไฮแจ็กเป็นครั้งคราวดังนั้นจึงยังคงมีความเสี่ยงที่อาจเกิดขึ้น ขอแนะนำให้องค์กรที่เกี่ยวข้องควรลดการแก้ปัญหาข้ามพรมแดนที่ไม่จำเป็นของชื่อโดเมน เสริมสร้างการตรวจสอบการแย่งชิงเส้นทางและพฤติกรรมชื่อโดเมนที่ผิดปกติและจัดการและรายงานปรากฏการณ์ที่เกี่ยวข้องในเวลาที่เหมาะสม ผู้ใช้อินเทอร์เน็ตจะถูกขอให้ปิดหน้าเว็บทันทีเมื่อพบเว็บไซต์ที่เป็นอันตรายซึ่งเปลี่ยนเส้นทางไปยังหน้านั้นและล้างแคชของเบราว์เซอร์ในเวลาที่เหมาะสมเพื่อหลีกเลี่ยงการสูญเสียที่ไม่จำเป็น