觀點網訊:10月20日消息,近期,中國信息通信研究院監測發現,境外攻擊組織使用境外網絡(AS402425)在Equinix新加坡互聯網交換中心等發佈BGP路由劫持,對我國部分跨境流量惡意引流,進而篡改正常域名解析結果。
針對上述情況,工信部CSTIS發佈關於防範應對境外網絡利用路由劫持手段篡改我國部分域名的安全提示。
此次攻擊導致多地用戶在訪問個別域名時異常跳轉賭博網站。安全提示指出,該行為是一次典型的通過路由劫持手段實施域名投毒攻擊的事件。
鑑於攻擊源頭位於境外,攻擊組織仍不時採取更換接入網絡、變更劫持手法等方式嘗試繼續實施路由劫持和域名篡改,仍存在潛在風險。
安全提示建議有關企業應儘可能減少非必要的域名跨境解析情況,加強路由劫持和域名異常行為監測,出現相關現象及時處置並報告。
