中国多省用户访问请求异常跳转至博彩网站
中国多省用户访问请求异常跳转至博彩网站据国家互联网应急中心，近期，中国多个省份多次发生用户访问请求异常跳转至博彩网站的事件。经分析，攻击者利用中国境外自治域AS 402425，主要采取宣告虚假路由、篡 2026-10-20 08:40:1 Author: blog.upx8.com(查看原文) 阅读量:1 收藏

中国多省用户访问请求异常跳转至博彩网站

据国家互联网应急中心，近期，中国多个省份多次发生用户访问请求异常跳转至博彩网站的事件。经分析，攻击者利用中国境外自治域AS 402425，主要采取宣告虚假路由、篡改域名解析数据等手段进行攻击。

攻击者在互联网路由注册库注册虚假源地址前缀和虚假自治域集合，利用其控制的自治域发布虚假源地址前缀和虚假短路径，对中国境内部分流量进行劫持。攻击者劫持流量后，对其中的DNS解析数据进行篡改，主要有两种手法：一是将DNS解析值直接修改为博彩网站地址；二是将DNS解析值指向恶意DNS服务器地址，用户向恶意DNS服务器请求域名解析时会返回博彩网站地址。

—— 凤凰网科技


文章来源: https://blog.upx8.com/%E4%B8%AD%E5%9B%BD%E5%A4%9A%E7%9C%81%E7%94%A8%E6%88%B7%E8%AE%BF%E9%97%AE%E8%AF%B7%E6%B1%82%E5%BC%82%E5%B8%B8%E8%B7%B3%E8%BD%AC%E8%87%B3%E5%8D%9A%E5%BD%A9%E7%BD%91%E7%AB%99
如有侵权请联系:admin#unsafe.sh