国家互联网应急中心公布AS 402425篡改DNS致跳转博彩调查

发生了什么

国家互联网应急中心发布调查报告，指出近期多省份多次发生用户访问请求异常跳转至博彩网站事件。攻击者利用境外自治域AS 402425，通过宣告虚假路由劫持流量并篡改DNS解析数据实施攻击。该自治域由美国公司QOREXA LABS于2026年4月9日在ARIN注册，该公司官网显示经营比特币相关业务。报告同时向相关机构及网民提出防范建议。