近期，中国信息通信研究院监测发现境外攻击组织使用境外网络（AS402425）在Equinix新加坡互联网交换中心等发布BGP路由劫持，对中国部分跨境流量恶意引流，进而篡改正常域名解析结果，导致多地用户在访问个别域名时异常跳转赌博网站。该行为是一次典型的通过路由劫持手段实施域名投毒攻击的事件。鉴于攻击源头位于境外，攻击组织仍不时采取更换接入网络、变更劫持手法等方式尝试继续实施路由劫持和域名篡改，仍存在潜在风险。建议有关企业应尽可能减少非必要的域名跨境解析情况，加强路由劫持和域名异常行为监测，出现相关现象及时处置并报告。