多省份访问请求异常跳转博彩网站 国家互联网应急中心披露攻击路径

RecodeX 重构消息，近期我国多省份多次出现用户访问请求被异常跳转至博彩网站的情况。调查显示，攻击者利用在美国ARIN注册、由经营比特币相关业务的QOREXA LABS持有的境外自治域AS 402425，通过宣告虚假路由劫持流量并篡改流量中的DNS解析数据实施攻击。相关方面已公布调查情况，并从互联网号码资源机构、网络运营商、互联网平台及普通网民层面提出针对性防范建议。