国安部披露：网速变慢竟因间谍窃密 路由器成攻击跳板

国安部披露：网速变慢竟因间谍窃密 路由器成攻击跳板！国家安全机关近期在排查中发现，境外间谍情报机关利用我国境内用户的路由器作为网络跳板，通过钓鱼邮件对国内重点单位工作人员进行网络窃密活动。这些间谍机构非法控制了多台普通民用路由器，向特定目标发送伪装成正常通知的钓鱼邮件，如评审工作邀请函或交通违章催缴通知等，以迷惑收件人。

用户点击邮件中的链接后会被引导至伪造的登录页面输入账号密码。系统先显示密码错误提示，诱使用户再次输入，从而获取准确的身份凭证。攻击者借此登录受害者邮箱，窃取敏感信息。目前，国家安全机关已指导相关受害者妥善处理邮箱问题，并对被用作攻击跳板的路由器进行全面技术检查，相关整改工作正在推进。

调查过程中发现，大多数被入侵路由器的用户并未察觉设备已被远程控制，只感到网速变慢、频繁掉线或自动重启等问题，误以为是运营商故障。实际上，被侵入的路由器普遍存在几类问题：长期缺乏更新维护的老型号设备，厂商已停止运维服务；用户未及时升级固件和安装补丁，导致后门和漏洞暴露；还有设置简单弱口令甚至默认密码的情况，同时开启了高风险的远程管理功能。

国家安全机关提醒，路由器的安全直接关系到个人隐私与财产安全，甚至国家安全。建议广大网民特别是企事业单位网络运维人员提高防范意识，选择安全等级高的正规品牌产品，避免使用来源不明的低价杂牌设备。为路由器管理后台和WIFI网络设置高强度独立密码，定期更换密码。定期检查路由器状态，关闭不必要的高风险功能。遇到异常情况时，应立即断开网络连接，恢复出厂设置并重新设定密码。若发现可疑线索，可通过12339国家安全机关举报受理电话、官方网络平台或国家安全部微信公众号举报。