中新经纬5月20日电 “国家安全部”公众号20日发文称，近期，国家安全机关工作发现，境外间谍情报机关利用我国境内路由器充当“跳板”，以“钓鱼邮件”为掩护，定向针对我重点单位工作人员实施网络窃密活动。
精准投送的“钓鱼邮件”
经查，某境外间谍情报机关通过控制我国境内多台路由器，向我重点单位工作人员精准投送伪装为“XX评审工作的邀请函”“XX违章催缴通知”等形式的“钓鱼邮件”。一旦用户点击链接进入伪造登录页并输入密码，系统就会以“密码错误”为由，诱导用户二次输入以套取准确凭证，随后跳转至正常页面“麻痹”用户。获取登录权限后，攻击者便会定时登录邮箱窃取敏感邮件。目前，国家安全机关已指导相关人员对其邮箱进行妥善处置，并对被用作网络攻击跳板的路由器开展技术检查，相关工作正在开展中。
毫不知情的“窃密帮凶”
调查发现，相关路由器使用人并未发觉受控情况，仅感觉相较之前，出现了网速变慢、频繁掉线、自动重启等问题。事实上，被侵入的路由器通常具有以下特征：
更新维护停止。老旧型号、厂商已停止维护甚至停产的路由器，或者固件长期不升级，不及时更新厂商针对漏洞发布的升级补丁的路由器，后门及漏洞风险暴露较高，易被网络攻击。
设备配置不当。部分路由器的后台管理密码长期使用单一弱口令密码甚至直接使用默认密码，或者长期开启远程管理等非常用高风险功能，易被攻击者通过网络扫描入侵。
国家安全机关提示
路由器作为我们日常上网经常使用的设备，若被非法入侵，不仅会给个人隐私与财产安全造成威胁，甚至还有可能危害国家安全。广大网民特别是网络运维人员应提升防范意识，做好路由器设备安全防护，如遇设备异常，需及时进行处置。
选好设备。选购路由器时尽量选取安全等级高、仍在运维有效期的正规品牌产品。
设好密码。为路由器管理后台与WIFI网络设置高强度密码，并定期更换。
做好维护。定期检查设备运行状态，及时升级更新系统固件，关闭远程管理等非必要功能。
留意异常。遇不明原因的网站跳转、WIFI配置无故变更、管理后台登录异常等情况，可先断开网络连接，将路由器恢复出厂设置，重新设定管理密码及WIFI信息。
及时举报。发现疑似危害国家安全的可疑线索，可及时通过12339国家安全机关举报受理电话、网络举报受理平台(www.12339.gov.cn)、国家安全部微信公众号举报受理渠道或直接向当地国家安全机关进行举报。(中新经纬APP)
春节假期全国安全形势总体平稳 未发生重大灾害事故，较大事故起数同比下降75% 本报北京2月18日电 (记者王冬梅)今年春节假期长、人员流动多，全国应急管理系统全力做好安全防范和应急处置各项工作，为群众欢度新 外媒关注中国春节新变化：年味更浓、消费强劲、旅游更热 中新网2月18日电(魏晨曦)2024年春节是农历新年被确定为联合国假日的第一个春节，浓浓的年味，丰富的美食，消费的热潮……中国人把春节过出了新高度，中国经济的 中新网2月18日电 海安应急管理微信公众号发布情况通报，2024年2月18日2时11分，海安经济技术开发区亚太轻合金(南通)科技股份有限公司车间内生产铝棒的铸造井区域发生爆炸。截至目前，共造成3人死亡，2人失联，搜救和善后工 新华社南昌2月22日电（记者刘佳敏）“江西银河表计有限公司招普工50名，薪资大约4200至4800元。这个公司离立新很近，你有空可以去参观一下。”近日，在九江市永修县立新乡黄婆井村的招聘会现场，村干部和志愿者 “中新免签朋友圈”效应：春节赴新游同比涨960% 带动“新马泰”线路 21世纪经济报道 胡慧茵 春节是新加坡重要的节日。每到农历新年，新加坡的大街小巷就洋溢起浓浓的年味。 “在新加坡唐人街牛车水，我们看 中新经纬2月22日电 据高检网22日消息，近日，中国铁路青藏集团有限公司原党委委员、职工董事、副总经理、工会主席贾军(副厅级)涉嫌受贿罪、行贿罪一案，经最高人民检察院指定管辖，由甘肃省庆阳市人民检察院依法向甘肃省 。本文链接：国家安全部：间谍情报机关利用境内路由器实施网络窃密http://www.sushuapos.com/show-5-101995-0.html
声明：本网站为非营利性网站，本网页内容由互联网博主自发贡献，不代表本站观点，本站不承担任何法律责任。天上不会到馅饼，请大家谨防诈骗！若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。
上一篇： 发票数据显示：今年前四个月全国企业销售收入整体保持稳步增长
下一篇： 4月中国钢材价格震荡上行