国安部：网速变慢，元凶竟是它

近期，国家安全机关在工作中发现，一种新型的网络窃密手法正在悄然蔓延。境外间谍情报机关将目标瞄准了我们日常生活中几乎无处不在的设备——家用或办公路由器，将其变为实施攻击的“跳板”。更值得警惕的是，他们以我们熟悉的“钓鱼邮件”作为伪装，精准地对国内重点单位的工作人员下手。

精准投送的“钓鱼邮件”

调查显示，某境外间谍情报机关首先控制了我国境内的多台路由器，以此为据点，向特定目标投送精心设计的“钓鱼邮件”。这些邮件的伪装极具欺骗性，标题往往是“XX评审工作的邀请函”、“XX违章催缴通知”等看似常规且紧急的事务。

一旦收件人点击邮件中的链接，便会进入一个伪造的登录页面。当用户输入密码后，页面会提示“密码错误”，诱导用户进行第二次输入。这第二次输入，才是攻击者真正想要套取的准确登录凭证。在成功骗取密码后，页面通常会跳转至正常的官方网站，以此麻痹用户，让其误以为只是一次普通的登录故障。

然而，攻击者此时已经获得了邮箱的登录权限。他们会选择定时登录受害者的邮箱，悄无声息地窃取内部的敏感邮件内容。目前，针对已发现的案例，国家安全机关已指导相关人员妥善处置受控邮箱，并对被用作攻击跳板的路由器开展技术排查，相关工作正在深入推进中。

毫不知情的“窃密帮凶”

一个令人后怕的细节是，这些被暗中控制的路由器的使用者，大多对此毫无察觉。他们可能只是感觉最近网络不太稳定：网速莫名其妙变慢了，连接频繁掉线，或者路由器会无缘无故自动重启。殊不知，这些看似普通的设备故障信号，背后可能隐藏着严重的网络安全漏洞。

那么，什么样的路由器更容易成为攻击目标呢？通常，它们具备以下两个特征之一：

一是更新维护停止。 那些型号老旧、厂商早已停止技术维护甚至停产的路由器风险最高。同样，如果路由器固件长期不升级，用户没有及时安装厂商发布的漏洞补丁，那么设备存在的“后门”和漏洞就会长期暴露在网络中，极易被攻击者扫描并利用。

二是设备配置不当。 很多用户为了图省事，路由器的后台管理密码长期使用简单的弱口令，甚至从未修改过出厂默认密码。此外，长期开启“远程管理”这类非必要的高风险功能，无异于为攻击者敞开了大门，让他们可以通过网络扫描直接入侵设备。

国家安全机关提示

路由器作为网络流量的“交通枢纽”，一旦被非法控制，不仅个人隐私和财产安全面临威胁，更可能对国家安全造成危害。因此，提升路由器的安全防护意识，特别是对于广大网民和网络运维人员来说，至关重要。以下是几个核心的防护建议：

选好设备。 在购买路由器时，应尽量选择安全口碑好、品牌正规的产品，并确保其型号仍在厂商的运维支持期内。

设好密码。 务必为路由器的管理后台和Wi-Fi网络设置高强度、复杂的密码，并养成定期更换的习惯。避免使用生日、简单数字序列等易被猜解的密码。

做好维护。 定期检查路由器的运行状态，及时关注并升级官方发布的最新固件版本，同时关闭“远程管理”等非必需的高风险功能。

留意异常。 如果遇到浏览器无故跳转到陌生网站、Wi-Fi配置被莫名更改、管理后台无法正常登录等情况，应保持警惕。初步处置方法是：立即断开设备网络，将路由器恢复出厂设置，然后重新设定强密码和网络信息。

及时举报。 如果发现任何疑似危害国家安全的可疑情况或线索，请立即通过12339举报电话、网络举报平台（www.12339.gov.cn），或直接向当地国家安全机关进行举报。维护网络安全，人人有责。