内地多省用户上网异常跳转至BC网站 官方证涉境外攻击吁防範

中国国家互联网应急中心今日(20日)发布最新安全通报指出，近期内地多个省份接连发生用户网络访问请求异常跳转至BC网站的事件，对广大民众的财产安全与正常上网权益造成严重危害。

调查显示，攻击者主要利用境外自治域发起攻击，影响範围相当广泛。首先，攻击者在互联网路由注册库中注册虚假的源地址前缀与自治域集合，并利用其控制的自治域发布虚假源地址前缀及短路径，成功劫持中国境内的部分网络流量。紧接着，攻击者在劫持流量后篡改其中的DNS解析数据，其手法包括直接将DNS解析值修改为BC网站地址，或是将解析值指向恶意DNS伺服器，使用户在请求域名解析时最终被引导至BC网站。

经过技术测量与追蹤，官方已确认域名篡改行为发生在中国境外自治域AS 402425内部，该自治域由一家经营比特币业务的美国公司QOREXA LABS于2026年4月申请注册，该公司官网资讯显示其主要经营比特币相关业务。

针对该项安全威胁，国家互联网应急中心建议相关网络运营商与平台加强路由过滤与监测，及时清理恶意路由并切断劫持链路。同时提醒广大网民使用可信的DNS服务，若发现网页异常跳转，请勿点击任何按钮或下载程序，应立即关闭网页并清理浏览器快取。此外，保持系统与浏览器更新并开启安全防护，以防範网络钓鱼与恶意攻击。