iGaming Fox iGamingFox

CNCERT melder om trafikkapring, der sendte kinesiske brugere til pengespilssider

Kinas beredskabscenter for internet siger, at angribere manipulerede routing- og DNS-data for at omdirigere brugere i flere provinser til pengespilssider.

Kinas nationale tekniske beredskabsteam for computernetværk, CNCERT, har rapporteret om trafikkapring, der omdirigerede brugere i flere provinser til pengespilssider.

Rapporten fra den 20. oktober identificerede falske ruteannonceringer og ændrede DNS-svar som angrebsmetoderne. De berørte operatører blev ikke navngivet. 

Manipulation af routing og DNS

Ifølge CNCERT ledte angriberne trafikken gennem infrastruktur, de kontrollerede, og ændrede derefter svarene på adresseopslag.

Nogle svar pegede direkte på pengespilssider. Andre sendte forespørgsler gennem en ondsindet DNS-server, som returnerede adresser til pengespilssider.

Infrastrukturens registrering identificeret

CNCERT lokaliserede manipulationen i det autonome system AS402425, som blev registreret gennem ARIN af den amerikanske virksomhed QOREXA LABS den 9. april 2026.

Registreringen identificerer en forbindelse til infrastrukturen, men fastslår ikke i sig selv, hvem der udførte angrebet.

Centret opfordrede relevante registre til at undersøge sagen og tilbagekalde netværksressourcer brugt til ondsindede formål. Netværksoperatører bør samtidig validere ruteannonceringer og filtrere skadelige ruter.

Kommentarer (0)

Ingen kommentarer endnu. Vær den første!

Mere fra nyheder