iGaming Fox iGamingFox

CNCERT raportoi kiinalaisia käyttäjiä rahapelisivustoille ohjanneesta liikennekaappauksesta

Kiinan internetin häiriötilanteisiin vastaavan keskuksen mukaan hyökkääjät manipuloivat reititys- ja DNS-tietoja ohjatakseen useiden maakuntien käyttäjiä rahapelisivustoille.

Kiinan kansallinen tietoverkkojen häiriötilanteisiin vastaava tekninen ryhmä CNCERT on raportoinut liikennekaappauksesta, joka ohjasi käyttäjiä useissa maakunnissa rahapelisivustoille.

Sen 20. lokakuuta julkaisemassa raportissa hyökkäysmenetelmiksi tunnistettiin väärät reittimainostukset ja muutetut DNS-vastaukset. Tapaukseen liittyvien operaattorien nimiä ei kerrottu. 

Reitityksen ja DNS:n manipulointi

CNCERTin mukaan hyökkääjät ohjasivat liikenteen hallitsemansa infrastruktuurin kautta ja muuttivat sen jälkeen osoitteenmäärityksen vastauksia.

Osa vastauksista osoitti suoraan rahapelisivustoille. Toiset ohjasivat kyselyt haitallisen DNS-palvelimen kautta, joka palautti rahapelisivustojen osoitteita.

Infrastruktuurin rekisteröinti tunnistettiin

CNCERT paikansi manipuloinnin autonomiseen järjestelmään AS402425, jonka yhdysvaltalainen QOREXA LABS rekisteröi ARINin kautta 9. huhtikuuta 2026.

Rekisteröinti osoittaa yhteyden infrastruktuuriin, mutta se ei yksinään vahvista, kuka hyökkäyksen teki.

Keskus kehotti asiaankuuluvia rekistereitä tutkimaan tapauksen ja peruuttamaan haitallisesti käytetyt verkkoresurssit. Verkko-operaattorien tulisi puolestaan varmentaa reittimainostukset ja suodattaa haitalliset reitit.

Kommentit (0)

Ei vielä kommentteja. Ole ensimmäinen!

Lisää uutisia