Well-executed BGP hijattack uses hijacked IPs to infect real networks

📌 概要

一起精心策划的BGP劫持事件利用被劫持的IP地址段向真实生产网络投毒，将恶意软件分发到企业软件更新流程中。攻击者通过伪造路由宣告劫持IP空间，截获并替换合法的软件下载流量，使恶意载荷得以绕过常规防护进入生产环境。文章总结了此次事件的经验教训。