CNCERT meldt verkeerskaping die Chinese gebruikers naar goksites omleidde
Volgens het Chinese internetnoodcentrum manipuleerden aanvallers routerings- en DNS-gegevens om gebruikers in meerdere provincies naar gokwebsites om te leiden.

Het Chinese nationale technische responsteam voor computernetwerkincidenten, CNCERT, heeft verkeerskaping gemeld waarbij gebruikers in meerdere provincies naar gokwebsites werden omgeleid.
Het rapport van 20 oktober noemt valse routeaankondigingen en gewijzigde DNS-antwoorden als aanvalsmethoden. De getroffen exploitanten werden niet genoemd.
Manipulatie van routering en DNS
Volgens CNCERT leidden de aanvallers verkeer om via infrastructuur die zij controleerden en wijzigden zij vervolgens de antwoorden op verzoeken om adresomzetting.
Sommige antwoorden verwezen rechtstreeks naar gokwebsites. Andere stuurden verzoeken via een kwaadaardige DNS-server die adressen van goksites teruggaf.
Registratie van infrastructuur vastgesteld
CNCERT lokaliseerde de manipulatie binnen autonoom systeem AS402425, dat op 9 april 2026 door het Amerikaanse bedrijf QOREXA LABS via ARIN werd geregistreerd.
Die registratie toont een verband met de infrastructuur, maar stelt op zichzelf niet vast wie de aanval uitvoerde.
Het centrum riep de betrokken registers op onderzoek te doen en kwaadaardig gebruikte netwerkresources in te trekken. Netwerkbeheerders zouden routeaankondigingen moeten valideren en schadelijke routes moeten filteren.
Pierre Lindh heeft kritiek op de verplaatsing van SiGMA World naar mei 2027. Hij stelt dat vooraf onvoldoende overleg plaatsvond en dat de beurs overlapt met de vastgestelde data van NEXT Summit Valletta.
H2 Gambling Capital schat dat het Braziliaanse wedverbod jaarlijks 25 miljard R$ aan gokuitgaven naar aanbieders zonder vergunning kan verschuiven en de offshoremarkt sterk kan vergroten.
Berichten op affiliateforums wijzen erop dat 22bet Partners, Hell Partners en Vave Partners vanaf 13 november geen nieuw verkeer uit Griekenland meer accepteren.
Aanvallers deden zich naar verluidt voor als de CEO van BOBAFFS en een Cwinz-vertegenwoordiger om een medewerker onder druk te zetten een uitvoerbaar bestand te starten dat als factuurdocumentatie was vermomd.
Reacties (0)
Nog geen reacties. Wees de eerste!