El Centro Nacional de Respuesta a Emergencias de Internet de China publica los resultados de su investigación: solicitudes de usuarios en varias provincias fueron redirigidas de forma anómala a sitios de apuestas
El centro nacional chino de respuesta a emergencias informáticas (CNCERT) publicó una investigación sobre incidentes en varias provincias en los que las solicitudes web de los usuarios fueron redirigidas de forma anómala a sitios de apuestas. Atribuye los ataques al sistema autónomo extranjero AS 402425, registrado por la empresa estadounidense QOREXA LABS, que secuestró tráfico anunciando rutas falsas y manipuló datos de resolución DNS para dirigir a los usuarios a sitios de apuestas. El informe publica direcciones IP maliciosas y recomendaciones de mitigación para registros, operadores, plataformas y usuarios.
FUENTES
- IT之家2026-10-20 04:52