2 月 19 日，据国家互联网应急中心CNCERT监测发现，境内部分用户通过家用路由器访问部分网站时被劫持到涉黄涉赌网站。
经过研究判断，这是一起典型的由互联网地下黑色产业争斗引发的网络安全事件。
发生域名劫持的家用路由器DNS地址被黑客恶意篡改为江苏省镇江市103.85.84.0/24、103.85.85.0/ 24 及扬州市45.113.201.0/ 24 等地址段的多个IP地址。
这些IP地址提供DNS解析服务，并将部分涉黄涉赌类网站域名解析劫持到江苏省镇江市103.85.84.0/ 24 地址段的部分IP地址，最终将用户访问跳转至一博彩类网站“www.mg437700.vip：8888”。
此次事件影响了遍布我国境内全部省份的IP地址 400 万余个，被劫持的涉黄涉赌类域名 190 余个，暂未发现合法的知名商业网站、政府类网站域名被劫持的情况。
对于普通用户来说，建议大家及时修改家用路由器的出厂密码，并检查家用路由器DNS地址是否被恶意篡改。建议更改为运营商提供的DNS服务器地址或114.114.114. 114 等地址。
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
