工信部CSTIS发布关于防范应对境外网络利用路由劫持手段篡改我国部分域名的安全提示
近期，中国信息通信研究院监测发现境外攻击组织使用境外网络（AS402425）在Equinix新加坡互联网交换中心等发布BGP路由劫持，对我国部分跨境流量恶意引流，进而篡改正常域名解析结果，导致多地用户在访问个别域名时异常跳转赌博网站。该行为是一次典型的通过路由劫持手段实施域名投毒攻击的事件。
根据《公共互联网网络安全突发事件应急预案》《公共互联网网络安全威胁监测与处置办法》，第一时间联合网络运营者开展溯源分析和应急处置，采取封堵劫持路由、明细路由广播、刷新域名缓存等手段恢复了域名境内正常解析，并积极与为该境外网络提供互联网接入的国际运营商Cogent、HE、Equinix新加坡交换中心开展沟通交涉，要求阻断劫持路由全球扩散传播，当前攻击影响已基本消除。
鉴于攻击源头位于境外，攻击组织仍不时采取更换接入网络、变更劫持手法等方式尝试继续实施路由劫持和域名篡改，仍存在潜在风险。建议有关企业应尽可能减少非必要的域名跨境解析情况，加强路由劫持和域名异常行为监测，出现相关现象及时处置并报告。请广大互联网用户在遇到页面跳转恶意网站时，立刻关闭网页，及时清理浏览器缓存，避免遭受不必要的损失。
（文章来源：界面新闻）
