Китайский национальный центр реагирования на интернет-угрозы опубликовал результаты расследования: запросы пользователей в нескольких провинциях аномально перенаправлялись на сайты азартных игр
Национальный центр реагирования на компьютерные инциденты Китая (CNCERT) опубликовал расследование инцидентов в нескольких провинциях, где веб-запросы пользователей аномально перенаправлялись на сайты азартных игр. Атаки приписываются зарубежной автономной системе AS 402425, зарегистрированной американской компанией QOREXA LABS, которая перехватывала трафик, анонсируя ложные маршруты, и подменяла данные DNS-резолвинга, направляя пользователей на игорные сайты. В отчёте опубликованы вредоносные IP-адреса и рекомендации по защите для реестров, операторов, платформ и пользователей.
ИСТОЧНИКИ
- IT之家2026-10-20 04:52