China publica un informe sobre redirecciones a sitios de apuestas rastreadas hasta el AS 402425, en el extranjero

El Centro Nacional de Emergencias de Internet de China publicó el 20 de octubre un informe de investigación sobre la manipulación maliciosa de algunos datos de resolución DNS del sistema autónomo extranjero AS 402425, según informó IT Home. El informe dice que, en tiempos recientes, los usuarios de varias provincias chinas fueron redirigidos repetidamente a sitios de apuestas cuando intentaban acceder a páginas web. Afirma que esto perjudicó gravemente la seguridad patrimonial de las personas y el uso normal de internet. [ 1 , 2 , 3 , 4 , 5 ]

Según el informe, los atacantes usaron el AS 402425 y se basaron principalmente en anunciar rutas falsas y manipular los datos de resolución de nombres de dominio. En el primer paso, registraron en un registro de enrutamiento de internet prefijos de direcciones de origen falsos y un conjunto falso de sistemas autónomos. Luego usaron los sistemas autónomos que controlaban para publicar los prefijos falsos y trayectos cortos falsos, secuestrando parte del tráfico dentro de China. [ 2 , 5 , 6 ]

En el segundo paso, una vez secuestrado el tráfico, los atacantes manipularon en él los datos de resolución DNS de dos maneras. Una consistía en cambiar directamente el valor de resolución DNS por la dirección de un sitio de apuestas. La otra en dirigirlo a un servidor DNS malicioso, que devuelve la dirección de un sitio de apuestas cuando los usuarios piden resolver un nombre de dominio. [ 2 , 5 , 6 ]

El informe dice que la medición técnica confirmó que la manipulación de nombres de dominio se produjo dentro del AS 402425. Afirma que el sistema fue registrado en el Registro Estadounidense de Números de Internet (ARIN) el 9 de abril de 2026 por la empresa estadounidense QOREXA LABS, cuyo sitio web muestra que realiza negocios relacionados con el bitcóin. [ 2 , 5 , 6 ]

El informe aconseja a los países y organizaciones de todo el mundo que verifiquen y aborden el problema. Los registros regionales de internet, las plataformas de compraventa de direcciones IP y organismos similares deberían verificar y cancelar el AS 402425 y otros recursos AS maliciosos. Los operadores de red deben establecer filtros de rutas en los enrutadores de frontera, verificar los anuncios de rutas y rechazar y eliminar las rutas maliciosas que contengan el AS 402425. Las plataformas de internet deben vigilar los cambios en las direcciones IP a las que se resuelven sus dominios principales, las respuestas DNS anómalas y los cambios anómalos en las trayectorias de ruta, e informar de los secuestros confirmados a los operadores de nivel superior para cortar el enlace del secuestro. [ 5 , 6 ]

Para los usuarios de internet, el informe aconseja usar servicios DNS públicos verificados y de confianza, y evitar los servicios DNS de origen desconocido. Si una página redirige a un sitio malicioso, los usuarios no deben hacer clic en ningún botón ni enlace ni descargar ningún programa, sino cerrar la página de inmediato y borrar la caché del navegador. También aconseja mantener actualizados el sistema operativo y el navegador y activar el software de seguridad. [ 5 , 6 ]

CLS y 36Kr atribuyeron su texto a CCTV News. El texto dice que las conclusiones se publicaron como referencia para los países, organizaciones y usuarios de internet de todo el mundo, para detectar y protegerse de este tipo de ataques. [ 1 , 4 ]