iGaming Fox iGamingFox

CNCERT melder om trafikkapring som sendte kinesiske brukere til pengespillnettsteder

Kinas beredskapssenter for internett sier at angripere manipulerte rutings- og DNS-data for å omdirigere brukere i flere provinser til pengespillnettsteder.

Kinas nasjonale tekniske beredskapsteam for datanettverk, CNCERT, har rapportert om trafikkapring som omdirigerte brukere i flere provinser til pengespillnettsteder.

Rapporten fra 20. oktober identifiserte falske ruteannonseringer og endrede DNS-svar som angrepsmetodene. De berørte operatørene ble ikke navngitt. 

Manipulering av ruting og DNS

Ifølge CNCERT ledet angriperne trafikk gjennom infrastruktur de kontrollerte, og endret deretter svarene på adresseoppslag.

Noen svar pekte direkte til pengespillnettsteder. Andre sendte forespørsler gjennom en ondsinnet DNS-server som returnerte adresser til pengespillnettsteder.

Infrastrukturens registrering identifisert

CNCERT lokaliserte manipuleringen til det autonome systemet AS402425, registrert gjennom ARIN av det amerikanske selskapet QOREXA LABS 9. april 2026.

Registreringen viser en forbindelse til infrastrukturen, men fastslår ikke i seg selv hvem som gjennomførte angrepet.

Senteret oppfordret relevante registre til å undersøke saken og trekke tilbake nettverksressurser brukt til ondsinnede formål. Nettverksoperatører bør samtidig validere ruteannonseringer og filtrere skadelige ruter.

Kommentarer (0)

Ingen kommentarer ennå. Bli den første!

Mer fra nyheter