iGaming Fox iGamingFox

CNCERT meldt verkeerskaping die Chinese gebruikers naar goksites omleidde

Volgens het Chinese internetnoodcentrum manipuleerden aanvallers routerings- en DNS-gegevens om gebruikers in meerdere provincies naar gokwebsites om te leiden.

Het Chinese nationale technische responsteam voor computernetwerkincidenten, CNCERT, heeft verkeerskaping gemeld waarbij gebruikers in meerdere provincies naar gokwebsites werden omgeleid.

Het rapport van 20 oktober noemt valse routeaankondigingen en gewijzigde DNS-antwoorden als aanvalsmethoden. De getroffen exploitanten werden niet genoemd. 

Manipulatie van routering en DNS

Volgens CNCERT leidden de aanvallers verkeer om via infrastructuur die zij controleerden en wijzigden zij vervolgens de antwoorden op verzoeken om adresomzetting.

Sommige antwoorden verwezen rechtstreeks naar gokwebsites. Andere stuurden verzoeken via een kwaadaardige DNS-server die adressen van goksites teruggaf.

Registratie van infrastructuur vastgesteld

CNCERT lokaliseerde de manipulatie binnen autonoom systeem AS402425, dat op 9 april 2026 door het Amerikaanse bedrijf QOREXA LABS via ARIN werd geregistreerd.

Die registratie toont een verband met de infrastructuur, maar stelt op zichzelf niet vast wie de aanval uitvoerde.

Het centrum riep de betrokken registers op onderzoek te doen en kwaadaardig gebruikte netwerkresources in te trekken. Netwerkbeheerders zouden routeaankondigingen moeten valideren en schadelijke routes moeten filteren.

Reacties (0)

Nog geen reacties. Wees de eerste!

Meer nieuws