CNCERT informa de un secuestro de tráfico que redirigió a usuarios chinos a sitios de juego

El Equipo Técnico Nacional de Respuesta a Emergencias de Redes Informáticas de China, CNCERT, ha informado de un secuestro de tráfico que redirigió a usuarios de varias provincias a sitios web de juego.

Su informe del 20 de octubre identificó anuncios de rutas falsos y respuestas DNS alteradas como métodos del ataque. No se identificó a los operadores afectados. 

Manipulación del enrutamiento y del DNS

Según CNCERT, los atacantes desviaron el tráfico a través de infraestructura bajo su control y después modificaron las respuestas de resolución de direcciones.

Algunas respuestas apuntaban directamente a sitios de juego. Otras dirigían las solicitudes a través de un servidor DNS malicioso que devolvía direcciones de sitios de juego.

Identificado el registro de la infraestructura

CNCERT localizó la manipulación en el sistema autónomo AS402425, registrado a través de ARIN por la empresa estadounidense QOREXA LABS el 9 de abril de 2026.

Ese registro identifica una vinculación con la infraestructura; no permite establecer por sí solo quién realizó el ataque.

El centro instó a los registros correspondientes a investigar y revocar los recursos de red utilizados de forma maliciosa, mientras que los operadores de red deberían validar los anuncios de rutas y filtrar las rutas perjudiciales.