多省份用户访问异常跳转至博彩网站最新调查报告公布

央视新闻公布调查称，中国多个省份近期多次发生访问请求异常跳转至博彩网站事件。事件严重危害网民财产安全和正常上网权利。调查确认攻击者利用境外自治域AS 402425实施攻击。

攻击者先在互联网路由注册库注册虚假源地址前缀和虚假自治域集合。再利用其控制自治域发布虚假源地址前缀和虚假短路径，劫持中国境内部分流量。随后篡改被劫持流量中的DNS解析数据。

DNS篡改有两种手法：直接改为博彩网站地址，或指向恶意DNS服务器。用户请求恶意服务器解析时会返回博彩网站地址。技术测量确认篡改发生在境外AS 402425内。该自治域由美国QOREXA LABS于2026年4月9日在ARIN注册，官网显示其经营比特币业务。

此类攻击对广大人民财产安全和正常上网权利造成严重危害。异常跳转可能诱导用户访问博彩网站，带来恶意脚本和钓鱼风险。域名篡改后指向的部分恶意IP地址已被调查披露。

建议地区互联网注册机构、IP地址交易平台等及时核查并注销AS 402425等恶意AS资源。网络运营商应在边界路由设备配置路由过滤策略，校验并拒绝包含AS 402425的恶意路由。互联网平台应监测域名解析IP变化、DNS应答报文异常和路由路径异常变更，确认劫持后及时向上游运营商申告。

网民应使用经过验证的可信公共DNS服务，避免使用来源不明DNS服务。出现跳转恶意网站时，不要点击按钮、链接或下载程序，应立即关闭网页并清理浏览器缓存。终端操作系统和浏览器应保持最新版本，开启安全防护软件防范恶意脚本和钓鱼攻击。

此次事件表明，跨境网络攻击需要全球相关国家、单位和网民协同防范。及时核查恶意自治域资源、强化路由过滤和异常监测，有助于切断劫持链路。网民提升风险意识并采取基础防护措施，可降低不必要的经济损失。