境外间谍控制我国多台路由器 精准投送“钓鱼邮件”！5月20日，国家安全部披露了一起案件。某境外间谍情报机关通过控制我国境内多台路由器，向重点单位工作人员精准投送伪装成“XX评审工作的邀请函”或“XX违章催缴通知”的钓鱼邮件。一旦用户点击链接进入伪造登录页并输入密码，系统会以“密码错误”为由诱导用户二次输入，从而套取准确凭证，随后跳转至正常页面迷惑用户。获取登录权限后，攻击者会定期登录邮箱窃取敏感邮件。目前，国家安全机关已指导相关人员妥善处置其邮箱，并对被用作网络攻击跳板的路由器进行技术检查。
调查发现，相关路由器使用人并未察觉受控情况，仅感到网速变慢、频繁掉线和自动重启等问题。事实上，被侵入的路由器通常具有以下特征：老旧型号、厂商已停止维护甚至停产的路由器，或者固件长期不升级，不及时更新针对漏洞发布的补丁，这类设备后门及漏洞风险较高，易被攻击。此外，部分路由器后台管理密码长期使用单一弱口令甚至默认密码，或者长期开启远程管理等高风险功能，也容易被攻击者入侵。
国家安全机关建议，遇到不明原因的网站跳转、WIFI配置无故变更、管理后台登录异常等情况时，可先断开网络连接，将路由器恢复出厂设置，重新设定管理密码及WIFI信息。
永华证券提示：文章来自网络，不代表本站观点。
