收到釣魚郵件別點！國安部揭秘境外間諜用路由器竊密

5月20日，國家安全部發文《網速變慢，元兇竟是它！》：

近期, 國家安全機關在工作當中發現, 境外間諜情報機關, 利用我國境內的路由器, 將其充當為“跳板”, 借助“釣魚郵件”當作掩護, 針對我國重點單位工作人員, 實施網絡竊密相關活動。

精準投送的“釣魚郵件”

經調查發現, 某身處境外的間諜情報機關, 借助對我國境內多臺路由器實施控制的手段, 朝著我國重點單位的工作人員, 精確地投送呈現為“XX評審工作的邀請函”, 以及“XX違章催繳通知”這類樣式的“釣魚郵件”。

一旦用戶點擊鏈接, 進入偽造登錄頁, 輸入密碼, 系統就會以“密碼錯誤”為由, 誘導用戶二次輸入, 以套取準確憑證, 隨后跳轉至正常頁面, “麻痹”用戶。獲取登錄權限后, 攻擊者便會定時登錄郵箱, 竊取敏感郵件。目前, 國家安全機關已指導相關人員, 對其郵箱進行妥善處置, 并對被用作網絡攻擊跳板的路由器, 開展技術檢查, 相關工作正在開展中。

毫不知情的“竊密幫兇”

經過調查發現, 那些相關路由器的使用之人并沒有察覺到處于受控的狀況, 只是感覺到和之前相比較而言, 出現了網速變得緩慢、頻繁出現掉線情況、自動進行重啟等諸多問題。實際上, 被侵入的路由器一般具備以下這些特征:

老舊型號的路由器, 廠商已停止維護甚至停產, 固件長期不升級, 不及時更新廠商針對漏洞發布的升級補丁, 這些路由器更新維護停滯, 后門及漏洞風險暴露較高, 易被網絡攻擊。

設備配置存在不適當的情況, 部分路由器的后臺管理密碼, 長期運用單一的弱口令密碼, 甚至直接采用默認密碼, 又或者長期將遠程管理等不常用的高風險功能開啟, 容易被攻擊者借助網絡掃描實施入侵。

國家安全機關提示

路由器, 這是我們平常上網常常會用到的設備, 如果被非法入侵了, 不但會對個人隱私以及財產安全構成威脅, 甚至還有可能對國家安全造成危害。眾多網民尤其是網絡運維人員應當提高防范意識, 做好路由器設備的安全防護工作, 要是遇到設備出現異常情況, 必須及時給予處置。

挑出合適的設備, 在挑選路由器之際, 可以盡可能地去挑選那種安全等級比較高的, 并且還處于運維有效期范圍之里的正規品牌之下的產品。

把路由器后臺管理以及WIFI網絡的密碼設置成高強度的, 設置好之后, 還要定期改換這個密碼。

切實做到維護工作, 按照規定的周期去檢查設備運行的狀態, 及時開展升級系統固件的操作, 關停包括遠程管理在內的并非必要的功能。

留意出現的異常狀況, 要是碰到網站無緣無故就跳轉, WIFI配置毫無緣由地發生變更, 管理后臺登錄出現異常之類的情況, 那么可以先把網絡連接斷開, 接著采取將路由器恢復到出廠所設定的狀態, 之后再重新去設定管理密碼以及WIFI相關信息。

發現有疑似危害國家安全的可疑線索之時, 要及時去舉報, 可借助12339國家安全機關舉報受理電話, 或者通過網絡舉報受理平臺為防范釣魚郵件如收到，以及國家安全部微信公眾號舉報受理渠道, 也可以直接朝著當地國家安全機關去進行舉報。

Tags：網絡安全 釣魚郵件 境外間諜 路由器竊密 信息安全