記者從國(guó)家安全部了解到，近期，國(guó)家安全機(jī)關(guān)工作發(fā)現(xiàn)，境外間諜情報(bào)機(jī)關(guān)利用我國(guó)境內(nèi)路由器充當(dāng)“跳板”，以“釣魚郵件”為掩護(hù)，定向針對(duì)我重點(diǎn)單位工作人員實(shí)施網(wǎng)絡(luò)竊密活動(dòng)。

精準(zhǔn)投送的“釣魚郵件”

經(jīng)查，某境外間諜情報(bào)機(jī)關(guān)通過控制我國(guó)境內(nèi)多臺(tái)路由器，向我重點(diǎn)單位工作人員精準(zhǔn)投送偽裝為“××評(píng)審工作的邀請(qǐng)函”“××違章催繳通知”等形式的“釣魚郵件”。一旦用戶點(diǎn)擊鏈接進(jìn)入偽造登錄頁并輸入密碼，系統(tǒng)就會(huì)以“密碼錯(cuò)誤”為由，誘導(dǎo)用戶二次輸入以套取準(zhǔn)確憑證，隨后跳轉(zhuǎn)至正常頁面“麻痹”用戶。獲取登錄權(quán)限后，攻擊者便會(huì)定時(shí)登錄郵箱竊取敏感郵件。目前，國(guó)家安全機(jī)關(guān)已指導(dǎo)相關(guān)人員對(duì)其郵箱進(jìn)行妥善處置，并對(duì)被用作網(wǎng)絡(luò)攻擊跳板的路由器開展技術(shù)檢查，相關(guān)工作正在開展中。

毫不知情的“竊密幫兇”

調(diào)查發(fā)現(xiàn)，相關(guān)路由器使用人并未發(fā)覺受控情況，僅感覺相較之前，出現(xiàn)了網(wǎng)速變慢、頻繁掉線、自動(dòng)重啟等問題。事實(shí)上，被侵入的路由器通常具有以下特征：

——更新維護(hù)停止。老舊型號(hào)、廠商已停止維護(hù)甚至停產(chǎn)的路由器，或者固件長(zhǎng)期不升級(jí)，不及時(shí)更新廠商針對(duì)漏洞發(fā)布的升級(jí)補(bǔ)丁的路由器，后門及漏洞風(fēng)險(xiǎn)暴露較高，易被網(wǎng)絡(luò)攻擊。

——設(shè)備配置不當(dāng)。部分路由器的后臺(tái)管理密碼長(zhǎng)期使用單一弱口令密碼甚至直接使用默認(rèn)密碼，或者長(zhǎng)期開啟遠(yuǎn)程管理等非常用高風(fēng)險(xiǎn)功能，易被攻擊者通過網(wǎng)絡(luò)掃描入侵。

國(guó)家安全機(jī)關(guān)提示

路由器作為我們?nèi)粘Ｉ暇W(wǎng)經(jīng)常使用的設(shè)備，若被非法入侵，不僅會(huì)給個(gè)人隱私與財(cái)產(chǎn)安全造成威脅，甚至還有可能危害國(guó)家安全。廣大網(wǎng)民特別是網(wǎng)絡(luò)運(yùn)維人員應(yīng)提升防范意識(shí)，做好路由器設(shè)備安全防護(hù)，如遇設(shè)備異常，需及時(shí)進(jìn)行處置。

——選好設(shè)備。選購路由器時(shí)盡量選取安全等級(jí)高、仍在運(yùn)維有效期的正規(guī)品牌產(chǎn)品。

——設(shè)好密碼。為路由器管理后臺(tái)與Wi-Fi網(wǎng)絡(luò)設(shè)置高強(qiáng)度密碼，并定期更換。

——做好維護(hù)。定期檢查設(shè)備運(yùn)行狀態(tài)，及時(shí)升級(jí)更新系統(tǒng)固件，關(guān)閉遠(yuǎn)程管理等非必要功能。

——留意異常。遇不明原因的網(wǎng)站跳轉(zhuǎn)、Wi-Fi配置無故變更、管理后臺(tái)登錄異常等情況，可先斷開網(wǎng)絡(luò)連接，將路由器恢復(fù)出廠設(shè)置，重新設(shè)定管理密碼及Wi-Fi信息。

——及時(shí)舉報(bào)。發(fā)現(xiàn)疑似危害國(guó)家安全的可疑線索，可及時(shí)通過12339國(guó)家安全機(jī)關(guān)舉報(bào)受理電話、網(wǎng)絡(luò)舉報(bào)受理平臺(tái)（www.12339.gov.cn）、國(guó)家安全部微信公眾號(hào)舉報(bào)受理渠道或直接向當(dāng)?shù)貒?guó)家安全機(jī)關(guān)進(jìn)行舉報(bào)。