多省份发生用户访问请求异常跳转至博彩网站事件，国家互联网应急中心公布调查情况
国家互联网应急中心公布调查：多省份多次发生用户访问请求异常跳转至博彩网站事件。调查认定，攻击者利用境外自治域 AS 402425（由美国公司 QOREXA LABS 注册）宣告虚假路由劫持流量，并篡改 DNS 解析数据，将用户导向博彩网站。报告公布了部分恶意 IP 地址，并向注册机构、运营商、平台和网民给出了防范建议。
报道来源 · SOURCES
- IT之家2026-10-20 04:52
国家互联网应急中心公布调查：多省份多次发生用户访问请求异常跳转至博彩网站事件。调查认定，攻击者利用境外自治域 AS 402425（由美国公司 QOREXA LABS 注册）宣告虚假路由劫持流量，并篡改 DNS 解析数据，将用户导向博彩网站。报告公布了部分恶意 IP 地址，并向注册机构、运营商、平台和网民给出了防范建议。