多省份发生用户访问异常跳转博彩网站事件 国家互联网应急中心公布调查情况

近期我国多省份多次发生用户访问请求异常跳转至博彩网站的事件，经分析，攻击者利用境外自治域 AS 402425，通过宣告虚假路由劫持流量、篡改流量中的 DNS 解析数据的手段实施攻击，该自治域由美国经营比特币相关业务的 QOREXA LABS 在 ARIN 注册。相关方面公布调查情况，从互联网号码资源机构、网络运营商、互联网平台及普通网民层面给出针对性防范建议，为各方发现和防范此类攻击提供借鉴。