Новини CCTV: За даними Платформи обміну інформацією про кібербезпеку та вразливості Міністерства промисловості та інформаційних технологій, Китайська академія інформаційно-комунікаційних технологій нещодавно провела моніторинг і виявила, що закордонні організації-атаки використовували закордонні мережі (AS402425) для викрадення маршрутів BGP у Equinix Singapore Internet Exchange Center та інших центрах, зловмисне перенаправлення частини транскордонного трафіку моєї країни, а потім порушення нормальних результатів визначення доменних імен, що змушує користувачів у багатьох місцях ненормально переходити на веб-сайти азартних ігор під час доступу до окремих доменних імен.Така поведінка є типовою атакою з отруєнням доменного імені через викрадення маршруту.

Відповідно до «Плану реагування на надзвичайні ситуації безпеки публічної мережі Інтернет» і «Моніторингу загроз безпеки публічної мережі Інтернету та заходів реагування», ми негайно працювали з мережевими операторами, щоб провести аналіз відстеження та реагувати на надзвичайні ситуації, а також вжили такі заходи, як блокування маршрутів викрадення, трансляція детальних маршрутів і оновлення кешу доменних імен для відновлення нормальної роздільної здатності доменних імен у країні. Ми також активно спілкувалися та вели переговори з міжнародними операторами Cogent, HE та Equinix Singapore Exchange Center, які надають доступ до Інтернету для цієї закордонної мережі, щоб вимагати блокування глобального поширення захоплених маршрутів. Наслідки поточної атаки в основному ліквідовано.

З огляду на те, що джерело атаки знаходиться за кордоном, організація-атака все ще намагається продовжувати викрадення маршрутів і підробку доменних імен, змінюючи мережі доступу та час від часу змінюючи методи викрадення, тому все ще існують потенційні ризики.Рекомендується, щоб відповідні підприємства звели до мінімуму непотрібну транскордонну розв’язку доменних імен, посилили моніторинг викрадення маршрутів і ненормальної поведінки доменних імен, а також своєчасно розглядали відповідні явища та повідомляли про них.Користувачів Інтернету просять негайно закрити веб-сторінку, коли вони виявлять шкідливий веб-сайт, який переспрямовує на сторінку, і своєчасно очищати кеш браузера, щоб уникнути непотрібних втрат.