Tin tức CCTV: Theo Nền tảng chia sẻ thông tin về lỗ hổng và mối đe dọa an ninh mạng của Bộ Công nghiệp và Công nghệ thông tin, Học viện Công nghệ Thông tin và Truyền thông Trung Quốc gần đây đã theo dõi và phát hiện ra rằng các tổ chức tấn công ở nước ngoài đã sử dụng mạng ở nước ngoài (AS402425) để thực hiện tấn công chiếm quyền điều khiển tuyến BGP tại Trung tâm trao đổi Internet Equinix Singapore và các trung tâm khác, nhằm chuyển hướng một cách ác ý một số lưu lượng truy cập xuyên biên giới của quốc gia tôi và sau đó giả mạo quá trình phân giải tên miền thông thường quả, khiến người dùng ở nhiều nơi bất thường nhảy sang các trang web cờ bạc khi truy cập vào các tên miền riêng lẻ.Hành vi này là một cuộc tấn công đầu độc tên miền điển hình thông qua việc chiếm quyền điều khiển tuyến đường.

Theo "Kế hoạch ứng phó khẩn cấp về an ninh mạng Internet công cộng" và "Các biện pháp ứng phó và giám sát mối đe dọa an ninh mạng Internet công cộng", chúng tôi đã ngay lập tức làm việc với các nhà khai thác mạng để thực hiện phân tích truy xuất nguồn gốc và ứng phó khẩn cấp, đồng thời áp dụng các biện pháp như chặn các tuyến đường chiếm quyền điều khiển, phát sóng các tuyến đường chi tiết và làm mới bộ đệm tên miền để khôi phục độ phân giải tên miền bình thường trong nước. Chúng tôi cũng tích cực liên lạc và đàm phán với các nhà khai thác quốc tế Cogent, HE và Trung tâm trao đổi Equinix Singapore, những nơi cung cấp quyền truy cập Internet cho mạng lưới ở nước ngoài này, để yêu cầu ngăn chặn sự lan rộng toàn cầu của các tuyến đường bị tấn công.Tác động của cuộc tấn công hiện tại về cơ bản đã được loại bỏ.

Do nguồn tấn công nằm ở nước ngoài nên tổ chức tấn công vẫn cố gắng tiếp tục chiếm đoạt định tuyến và giả mạo tên miền bằng cách thay đổi mạng truy cập và thay đổi kỹ thuật chiếm quyền điều khiển theo thời gian nên vẫn tiềm ẩn những rủi ro.Khuyến nghị các doanh nghiệp liên quan nên giảm thiểu việc phân giải tên miền xuyên biên giới không cần thiết, tăng cường giám sát việc chiếm quyền điều khiển tuyến đường và hành vi bất thường của tên miền, đồng thời xử lý và báo cáo kịp thời các hiện tượng liên quan.Người dùng Internet được yêu cầu đóng trang web ngay lập tức khi gặp website độc ​​hại chuyển hướng đến một trang, đồng thời xóa bộ nhớ đệm của trình duyệt kịp thời để tránh những tổn thất không đáng có.