【工信部CSTIS發佈關於防範應對境外網絡利用路由劫持手段篡

【工信部CSTIS發佈關於防範應對境外網絡利用路由劫持手段篡改中國部分域名的安全提示】10月20日訊，近期，中國信息通信研究院監測發現境外攻擊組織使用境外網絡（AS402425）在Equinix新加坡互聯網交換中心等發佈BGP路由劫持，對中國部分跨境流量惡意引流，進而篡改正常域名解析結果，導致多地用戶在訪問個別域名時異常跳轉賭博網站。該行爲是一次典型的通過路由劫持手段實施域名投毒攻擊的事件。鑑於攻擊源頭位於境外，攻擊組織仍不時採取更換接入網絡、變更劫持手法等方式嘗試繼續實施路由劫持和域名篡改，仍存在潛在風險。建議有關企業應儘可能減少非必要的域名跨境解析情況，加強路由劫持和域名異常行爲監測，出現相關現象及時處置並報告。