CCTV Haberleri: Sanayi ve Bilgi Teknolojileri Bakanlığı'nın Siber Güvenlik Tehdidi ve Güvenlik Açığı Bilgi Paylaşım Platformu'na göre, Çin Bilgi ve İletişim Teknolojileri Akademisi yakın zamanda gözlemledi ve denizaşırı saldırı örgütlerinin Equinix Singapur İnternet Değişim Merkezi ve diğer merkezlerde BGP rota korsanlıkları düzenlemek için denizaşırı ağları (AS402425) kullandığını ve ülkemin bazı sınır ötesi bağlantılarını kötü niyetli bir şekilde yönlendirdiğini keşfetti. trafik ve daha sonra normal alan adı çözümleme sonuçlarına müdahale edilmesi, birçok yerde kullanıcıların bireysel alan adlarına erişirken anormal şekilde kumar web sitelerine atlamalarına neden olur.Bu davranış, rota ele geçirme yoluyla tipik bir alan adı zehirlenmesi saldırısıdır.
"Kamu İnternet Ağı Güvenliği Acil Durum Müdahale Planı" ve "Kamu İnternet Ağı Güvenliği Tehdit İzleme ve Müdahale Tedbirleri" uyarınca, izlenebilirlik analizi ve acil durum müdahalesini gerçekleştirmek için derhal ağ operatörleriyle birlikte çalıştık ve ülke içinde normal alan adı çözünürlüğünü yeniden sağlamak için ele geçirme rotalarının engellenmesi, ayrıntılı rotaların yayınlanması ve alan adı önbelleklerinin yenilenmesi gibi önlemleri hayata geçirdik. Ayrıca, kaçırılan rotaların küresel yayılmasının engellenmesi talebinde bulunmak üzere, bu denizaşırı ağa İnternet erişimi sağlayan uluslararası operatörler Cogent, HE ve Equinix Singapur Değişim Merkezi ile aktif olarak iletişim kurduk ve müzakerelerde bulunduk. Mevcut saldırının etkisi temel olarak ortadan kaldırıldı.
Saldırının kaynağının yurt dışında olduğu göz önüne alındığında, saldıran kuruluş erişim ağlarını değiştirerek ve zaman zaman korsanlık tekniklerini değiştirerek yönlendirme korsanlığı ve alan adı tahrifatına devam etmeye çalışmaktadır; dolayısıyla potansiyel riskler hâlâ mevcuttur.İlgili kuruluşların, alan adlarının gereksiz sınır ötesi çözümlemesini en aza indirmesi, rota ele geçirme ve anormal alan adı davranışlarının izlenmesini güçlendirmesi ve ilgili olayları zamanında ele alıp raporlaması tavsiye edilmektedir.İnternet kullanıcılarının, bir sayfaya yönlendirme yapan kötü amaçlı bir web sitesiyle karşılaştıklarında web sayfasını derhal kapatmaları ve gereksiz kayıpları önlemek için tarayıcı önbelleğini zamanında temizlemeleri rica olunur.
