CNCERT signale un détournement de trafic redirigeant des utilisateurs chinois vers des sites de jeux

L’équipe technique nationale chinoise de réponse aux urgences des réseaux informatiques, CNCERT, a signalé un détournement de trafic ayant redirigé des utilisateurs de plusieurs provinces vers des sites de jeux d’argent.

Son rapport du 20 octobre a identifié de fausses annonces de routes et des réponses DNS modifiées comme méthodes d’attaque. Les opérateurs concernés n’ont pas été nommés. 

Manipulation du routage et du DNS

Selon CNCERT, les attaquants ont détourné le trafic vers une infrastructure qu’ils contrôlaient, puis modifié les réponses de résolution d’adresses.

Certaines réponses pointaient directement vers des sites de jeux d’argent. D’autres faisaient passer les requêtes par un serveur DNS malveillant qui renvoyait des adresses de sites de jeux.

L’enregistrement de l’infrastructure identifié

CNCERT a localisé la manipulation au sein du système autonome AS402425, enregistré via ARIN par l’entreprise américaine QOREXA LABS le 9 avril 2026.

Cet enregistrement établit un lien avec l’infrastructure ; il ne permet pas, à lui seul, de déterminer qui a mené l’attaque.

Le centre a exhorté les registres concernés à enquêter et à révoquer les ressources réseau utilisées à des fins malveillantes. Les opérateurs réseau devraient quant à eux valider les annonces de routes et filtrer les routes nuisibles.