Основатель NEXT.io критикует перенос SiGMA на май из-за возможного совпадения дат
Pierre Lindh выступил против переноса SiGMA World на май 2027 года, заявив о недостаточных консультациях и совпадении с уже установленными датами NEXT Summit Valletta.
CNCERT сообщила о перехвате трафика с перенаправлением китайских пользователей на игорные сайты
Китайский центр реагирования на интернет-инциденты сообщил, что злоумышленники изменяли данные маршрутизации и DNS, перенаправляя пользователей нескольких провинций на игорные сайты.
Национальная техническая группа реагирования на чрезвычайные ситуации в компьютерных сетях Китая, CNCERT, сообщила о перехвате трафика, из-за которого пользователи нескольких провинций перенаправлялись на игорные сайты.
В отчете от 20 октября методами атаки названы ложные объявления маршрутов и измененные DNS-ответы. Названия затронутых операторов не раскрываются.
Манипуляции с маршрутизацией и DNS
По данным CNCERT, злоумышленники направляли трафик через подконтрольную им инфраструктуру, а затем изменяли ответы на запросы разрешения адресов.
Некоторые ответы указывали непосредственно на игорные сайты. Другие направляли запросы через вредоносный DNS-сервер, который возвращал адреса игорных сайтов.
Установлены регистрационные данные инфраструктуры
CNCERT обнаружила манипуляции в автономной системе AS402425, зарегистрированной через ARIN американской компанией QOREXA LABS 9 апреля 2026 года.
Эта регистрация указывает на связь с инфраструктурой, но сама по себе не устанавливает, кто провел атаку.
Центр призвал соответствующие регистратуры провести расследование и отозвать сетевые ресурсы, используемые в злонамеренных целях. Сетевым операторам рекомендовано проверять объявления маршрутов и фильтровать вредоносные маршруты.
Комментарии (0)
Комментариев пока нет. Будьте первым!