工信部发布防范境外路由劫持篡改域名解析安全提示

近期，中国信息通信研究院监测发现境外攻击组织使用境外网络（AS402425）在Equinix新加坡互联网交换中心等发布BGP路由劫持，对我国部分跨境流量恶意引流，进而篡改正常域名解析结果，导致多地用户在访问个别域名时异常跳转赌博网站。该行为是一次典型的通过路由劫持手段实施域名投毒攻击的事件。

根据《公共互联网网络安全突发事件应急预案》《公共互联网网络安全威胁监测与处置办法》，第一时间联合网络运营者开展溯源分析和应急处置，采取封堵劫持路由、明细路由广播、刷新域名缓存等手段恢复了域名境内正常解析，并积极与为该境外网络提供互联网接入的国际运营商Cogent、HE、Equinix新加坡交换中心开展沟通交涉，要求阻断劫持路由全球扩散传播，当前攻击影响已基本消除。

鉴于攻击源头位于境外，攻击组织仍不时采取更换接入网络、变更劫持手法等方式尝试继续实施路由劫持和域名篡改，仍存在潜在风险。建议有关企业应尽可能减少非必要的域名跨境解析情况，加强路由劫持和域名异常行为监测，出现相关现象及时处置并报告。请广大互联网用户在遇到页面跳转恶意网站时，立刻关闭网页，及时清理浏览器缓存，避免遭受不必要的损失。