大量家用路由器被入侵并DNS劫持 附排查方法

文章预览

#科技资讯 腾讯云 DNSPOD 发现大量家用路由器遭到入侵并被修改为恶意 DNS 服务器，将用户引导到钓鱼网站、恶意网站或非法网站。DNSPOD 称该事件自 5 月开始，在 8 月 5 日集中爆发达到峰值，用户可能会遇到网站打不开或乱跳转等问题。附排查指南：https://ourl.co/105343 近期 DNSPOD 发现大量家用路由器的 DNS 解析配置被篡改，从而影响网站或 App 的正常访问。 这种情况最早从 2024 年 5 月开始出现，到 8 月 5 日集中爆发并达到峰值，截止至 8 月 7 日经过测试确认，导致本次故障大规模爆发的域名在异常 DNS 服务器上已经恢复，但受 TTL 及客户端缓存影响，客户端的恢复时间有一定的滞后性。 路由器被黑客控制并修改为恶意 DNS 服务器： 针对路由器的劫持活动屡见不鲜，这种攻击通常是在互联网上扫描暴露的路由器，然后通过默认密码、路由器固件漏洞或常 ………………………………