网页遭篡改、满屏欺诈广告！原来是路由器在搞鬼

手机、电脑打开网页时，经常莫名其妙的弹广告、跳转其他网站，也许并不是病毒在搞鬼！

日前，360互联网安全中心追踪发现了一起网络劫持的案例，网友反馈称自己日常上网出现了莫名其妙弹出广告或者跳转到其他网站的现象，使用安全软件检查并未发现病毒。那究竟是怎么回事呢？

360安全研究人员第一时间针对用户反馈的现象进行分析，在排除了机房问题、运营商链路问题、浏览器恶意插件、病毒木马等可能性之后，发现这种现象的始作俑者竟然是网友家里的路由器！

经过一系列分析测试，研究人员发现，用户使用的路由器中存在着“难以被及时察觉”的网络劫持的行为。而劫持的目标包括电商网站、网址导航、搜索引擎等网站，目的是赚取推广佣金。另外，还会在一些网站中插入无关网页和游戏广告，甚至会直接把用户引向钓鱼或欺诈广告网站，对网民造成直接经济损失。而且，由于此次劫持行为的源头是路由器，所以手机、电脑等所有与路由器有网络连接的设备都可能成为“待宰的羔羊”。

路由器作为家庭网关，本应承担保护家庭网络安全的任务，而这种恶意的网络劫持行为严重影响用户的上网安全。可怕的是，这种网络劫持行为并非个例！在分析用户反馈过程中发现，此次的劫持情况涉及国内多个品牌的路由器，而且与之前常见的区域性劫持不同，目前已经影响到了各大网站，区域分布也十分广泛。

对于此次来势汹汹的路由器网络劫持，360互联网安全中心提醒：

1．普通网民尽量选择更有保障正规厂商品牌路由器，并且保持路由器固件更新。日常上网也可以尝试主动切换到https访问（目前主流站点多已经支持https的访问），避免通讯过程被篡改。

2．各大站长可以通过全站升级到https，防止此类劫持、篡改问题。

3．目前360浏览器已经对此类插入广告JS进行全面拦截，使用360浏览器可有效过滤掉插入的各类广告。

来源中国网科学