收到钓鱼邮件别点！国安部揭秘境外间谍用路由器窃密

5月20日，国家安全部发文《网速变慢，元凶竟是它！》：

近期, 国家安全机关在工作当中发现, 境外间谍情报机关, 利用我国境内的路由器, 将其充当为“跳板”, 借助“钓鱼邮件”当作掩护, 针对我国重点单位工作人员, 实施网络窃密相关活动。

精准投送的“钓鱼邮件”

经调查发现, 某身处境外的间谍情报机关, 借助对我国境内多台路由器实施控制的手段, 朝着我国重点单位的工作人员, 精确地投送呈现为“XX评审工作的邀请函”, 以及“XX违章催缴通知”这类样式的“钓鱼邮件”。

一旦用户点击链接, 进入伪造登录页, 输入密码, 系统就会以“密码错误”为由, 诱导用户二次输入, 以套取准确凭证, 随后跳转至正常页面, “麻痹”用户。获取登录权限后, 攻击者便会定时登录邮箱, 窃取敏感邮件。目前, 国家安全机关已指导相关人员, 对其邮箱进行妥善处置, 并对被用作网络攻击跳板的路由器, 开展技术检查, 相关工作正在开展中。

毫不知情的“窃密帮凶”

经过调查发现, 那些相关路由器的使用之人并没有察觉到处于受控的状况, 只是感觉到和之前相比较而言, 出现了网速变得缓慢、频繁出现掉线情况、自动进行重启等诸多问题。实际上, 被侵入的路由器一般具备以下这些特征:

老旧型号的路由器, 厂商已停止维护甚至停产, 固件长期不升级, 不及时更新厂商针对漏洞发布的升级补丁, 这些路由器更新维护停滞, 后门及漏洞风险暴露较高, 易被网络攻击。

设备配置存在不适当的情况, 部分路由器的后台管理密码, 长期运用单一的弱口令密码, 甚至直接采用默认密码, 又或者长期将远程管理等不常用的高风险功能开启, 容易被攻击者借助网络扫描实施入侵。

国家安全机关提示

路由器, 这是我们平常上网常常会用到的设备, 如果被非法入侵了, 不但会对个人隐私以及财产安全构成威胁, 甚至还有可能对国家安全造成危害。众多网民尤其是网络运维人员应当提高防范意识, 做好路由器设备的安全防护工作, 要是遇到设备出现异常情况, 必须及时给予处置。

挑出合适的设备, 在挑选路由器之际, 可以尽可能地去挑选那种安全等级比较高的, 并且还处于运维有效期范围之里的正规品牌之下的产品。

把路由器后台管理以及WIFI网络的密码设置成高强度的, 设置好之后, 还要定期改换这个密码。

切实做到维护工作, 按照规定的周期去检查设备运行的状态, 及时开展升级系统固件的操作, 关停包括远程管理在内的并非必要的功能。

留意出现的异常状况, 要是碰到网站无缘无故就跳转, WIFI配置毫无缘由地发生变更, 管理后台登录出现异常之类的情况, 那么可以先把网络连接断开, 接着采取将路由器恢复到出厂所设定的状态, 之后再重新去设定管理密码以及WIFI相关信息。

发现有疑似危害国家安全的可疑线索之时, 要及时去举报, 可借助12339国家安全机关举报受理电话, 或者通过网络举报受理平台为防范钓鱼邮件如收到，以及国家安全部微信公众号举报受理渠道, 也可以直接朝着当地国家安全机关去进行举报。

Tags：网络安全 钓鱼邮件 境外间谍 路由器窃密 信息安全