关于境内大宗家用路由器DNS被改动情形转达

宣布时间 2019-02-21

2月19日，，，，，，，CNCERT监测发明，，，，，，，境内部分用户通过家用路由器会见部分网站时被挟制到涉黄涉赌网站。。 。经研判，，，，，，，这是一起典范的由互联网地下玄色工业争斗引发的网络清静事务。。 。详细情形转达如下：


基本情形


我中心监测发明，，，，，，，爆发域名挟制的家用路由器DNS地点被黑客恶意改动为江苏省镇江市103.85.84.0/24、103.85.85.0/24及扬州市45.113.201.0/24等地点段的多个IP地点。。 。这些IP地点提供DNS剖析效劳，，，，，，，并将部分涉黄涉赌类网站域名剖析挟制到江苏省镇江市103.85.84.0/24地点段的部分IP地点，，，，，，，最终将用户会见跳转至一博彩类网站“www.mg437700.vip:8888”。。 。经我中心抽样监测发明，，，，，，，此次事务影响了遍布我国境内所有省份的IP地点400万余个，，，，，，，被挟制的涉黄涉赌类域名190余个，，，，，，，暂未发明正当的着名商业网站、政府类网站域名被挟制的情形。。 。


处置惩罚建议


1. 建议用户检查家用路由器DNS地点是否被恶意改动，，，，，，，并实时修正。。 。建议DNS地点更改为所使用运营商提供的DNS效劳器地点或114.114.114.114等地点。。 。


2. 用户实时修改家用路由器的出厂密码，，，，，，，且不要设置简朴密码并按期更新，，，，，，，阻止黑客可容易会见路由器并举行恶意操作。。 。

CNCERT后续将亲近监测和关注相关情形。。 。请海内用户、相关单位做好排查事情，，，，，，，如需手艺支援，，，，，，，请联系 CNCERT。。 。电子邮箱：cncert@cert.org.cn。。 。


威胁情报


IOC：

恶意DNS效劳器IP

103.85.84.201

103.85.84.248

103.85.84.240

103.85.84.241

103.85.84.234

103.85.84.239

103.85.84.40

103.85.84.193

103.85.84.246

103.85.84.191

103.85.84.190

103.85.84.236

103.85.84.202

103.85.84.242

103.85.84.195

103.85.84.175

103.85.84.237

103.85.84.238

103.85.84.198

103.85.84.235

103.85.85.207

103.85.85.211

103.85.85.227

103.85.85.228

103.85.85.69

103.85.85.218

103.85.85.210

103.85.85.188

103.85.85.229

103.85.85.242

103.85.85.243

103.85.85.215

103.85.85.209

103.85.85.216

103.85.85.239

103.85.85.237

103.85.85.220

103.85.85.222

103.85.85.236

103.85.85.224

45.113.201.45

45.113.201.53

45.113.201.49

45.113.201.52

45.113.201.59

45.113.201.58

45.113.201.37

45.113.201.38

45.113.201.46

45.113.201.54

45.113.201.43

45.113.201.48

45.113.201.39

45.113.201.36

45.113.201.35

45.113.201.55

45.113.201.47

45.113.201.56

45.113.201.50

45.113.201.51

域名

www.mg437700.vip:8888