CNCERT meldet Umleitung chinesischer Nutzer auf Glücksspielseiten durch Traffic-Hijacking

Chinas nationales technisches Notfallteam für Computernetzwerke, CNCERT, hat Traffic-Hijacking gemeldet, durch das Nutzer in mehreren Provinzen auf Glücksspielwebsites umgeleitet wurden.

Der Bericht vom 20. Oktober nennt falsche Routenankündigungen und veränderte DNS-Antworten als Angriffsmethoden. Die betroffenen Betreiber wurden nicht genannt. 

Manipulation von Routing und DNS

Laut CNCERT leiteten die Angreifer den Datenverkehr über eine von ihnen kontrollierte Infrastruktur und veränderten anschließend die Antworten auf Anfragen zur Adressauflösung.

Einige Antworten verwiesen direkt auf Glücksspielwebsites. Andere leiteten Anfragen über einen bösartigen DNS-Server, der Adressen von Glücksspielseiten zurückgab.

Registrierung der Infrastruktur ermittelt

CNCERT verortete die Manipulation im autonomen System AS402425, das am 9. April 2026 vom US-Unternehmen QOREXA LABS über ARIN registriert wurde.

Diese Registrierung zeigt eine Verbindung zur Infrastruktur auf. Sie belegt für sich genommen nicht, wer den Angriff durchgeführt hat.

Das Zentrum forderte die zuständigen Registrierungsstellen auf, den Vorfall zu untersuchen und missbräuchlich genutzte Netzwerkressourcen zu entziehen. Netzbetreiber sollten Routenankündigungen überprüfen und schädliche Routen filtern.