近期，國家安全機(jī)關(guān)工作發(fā)現(xiàn)，境外間諜情報機(jī)關(guān)利用我國境內(nèi)路由器充當(dāng)“跳板”，以“釣魚郵件”為掩護(hù)，定向針對我重點(diǎn)單位工作人員實施網(wǎng)絡(luò)竊密活動。

精準(zhǔn)投送的“釣魚郵件”

經(jīng)查，某境外間諜情報機(jī)關(guān)通過控制我國境內(nèi)多臺路由器，向我重點(diǎn)單位工作人員精準(zhǔn)投送偽裝為“XX評審工作的邀請函”“XX違章催繳通知”等形式的“釣魚郵件”。一旦用戶點(diǎn)擊鏈接進(jìn)入偽造登錄頁并輸入密碼，系統(tǒng)就會以“密碼錯誤”為由，誘導(dǎo)用戶二次輸入以套取準(zhǔn)確憑證，隨后跳轉(zhuǎn)至正常頁面“麻痹”用戶。獲取登錄權(quán)限后，攻擊者便會定時登錄郵箱竊取敏感郵件。目前，國家安全機(jī)關(guān)已指導(dǎo)相關(guān)人員對其郵箱進(jìn)行妥善處置，并對被用作網(wǎng)絡(luò)攻擊跳板的路由器開展技術(shù)檢查，相關(guān)工作正在開展中。

毫不知情的“竊密幫兇”

調(diào)查發(fā)現(xiàn)，相關(guān)路由器使用人并未發(fā)覺受控情況，僅感覺相較之前，出現(xiàn)了網(wǎng)速變慢、頻繁掉線、自動重啟等問題。事實上，被侵入的路由器通常具有以下特征：——更新維護(hù)停止。老舊型號、廠商已停止維護(hù)甚至停產(chǎn)的路由器，或者固件長期不升級，不及時更新廠商針對漏洞發(fā)布的升級補(bǔ)丁的路由器，后門及漏洞風(fēng)險暴露較高，易被網(wǎng)絡(luò)攻擊?！O(shè)備配置不當(dāng)。部分路由器的后臺管理密碼長期使用單一弱口令密碼甚至直接使用默認(rèn)密碼，或者長期開啟遠(yuǎn)程管理等非常用高風(fēng)險功能，易被攻擊者通過網(wǎng)絡(luò)掃描入侵。

國家安全機(jī)關(guān)提示

路由器作為我們?nèi)粘Ｉ暇W(wǎng)經(jīng)常使用的設(shè)備，若被非法入侵，不僅會給個人隱私與財產(chǎn)安全造成威脅，甚至還有可能危害國家安全。廣大網(wǎng)民特別是網(wǎng)絡(luò)運(yùn)維人員應(yīng)提升防范意識，做好路由器設(shè)備安全防護(hù)，如遇設(shè)備異常，需及時進(jìn)行處置。——選好設(shè)備。選購路由器時盡量選取安全等級高、仍在運(yùn)維有效期的正規(guī)品牌產(chǎn)品。——設(shè)好密碼。為路由器管理后臺與WIFI網(wǎng)絡(luò)設(shè)置高強(qiáng)度密碼，并定期更換?！龊镁S護(hù)。定期檢查設(shè)備運(yùn)行狀態(tài)，及時升級更新系統(tǒng)固件，關(guān)閉遠(yuǎn)程管理等非必要功能?！粢猱惓?。遇不明原因的網(wǎng)站跳轉(zhuǎn)、WIFI配置無故變更、管理后臺登錄異常等情況，可先斷開網(wǎng)絡(luò)連接，將路由器恢復(fù)出廠設(shè)置，重新設(shè)定管理密碼及WIFI信息?！皶r舉報。發(fā)現(xiàn)疑似危害國家安全的可疑線索，可及時通過12339國家安全機(jī)關(guān)舉報受理電話、網(wǎng)絡(luò)舉報受理平臺（www.12339.gov.cn）、國家安全部微信公眾號舉報受理渠道或直接向當(dāng)?shù)貒野踩珯C(jī)關(guān)進(jìn)行舉報。