CNCERT informuje o przejęciu ruchu kierującym chińskich użytkowników na strony hazardowe

Chiński Krajowy Zespół Techniczny Reagowania na Incydenty w Sieciach Komputerowych, CNCERT, poinformował o przejęciu ruchu, które przekierowywało użytkowników z kilku prowincji na strony hazardowe.

Raport z 20 października wskazał fałszywe ogłoszenia tras i zmodyfikowane odpowiedzi DNS jako metody ataku. Nie podano nazw operatorów objętych incydentem. 

Manipulacja routingiem i DNS

Według CNCERT napastnicy przekierowali ruch przez kontrolowaną przez siebie infrastrukturę, a następnie zmieniali odpowiedzi na zapytania o rozwiązywanie adresów.

Niektóre odpowiedzi wskazywały bezpośrednio strony hazardowe. Inne kierowały zapytania przez złośliwy serwer DNS, który zwracał adresy takich stron.

Ustalono rejestrację infrastruktury

CNCERT zlokalizował manipulację w systemie autonomicznym AS402425, zarejestrowanym za pośrednictwem ARIN przez amerykańską firmę QOREXA LABS 9 kwietnia 2026 r.

Rejestracja wskazuje powiązanie z infrastrukturą, ale sama w sobie nie ustala, kto przeprowadził atak.

Centrum wezwało właściwe rejestry do zbadania sprawy i odebrania zasobów sieciowych wykorzystywanych do szkodliwych działań. Operatorzy sieci powinni natomiast weryfikować ogłoszenia tras i filtrować szkodliwe trasy.