国安部：网速变慢，元凶竟是它
境外间谍机关通过控制家用或办公路由器作为攻击跳板，向国内重点人员精准发送钓鱼邮件，窃取邮箱凭证以实施窃密。老旧或配置不当的路由器风险较高，使用者可能仅察觉网速变慢。建议选用正规设备、设置强密码、定期升级固件、关闭远程管理，并警惕异常及时举报。
近期，国家安全机关在工作中发现，一种新型的网络窃密手法正在悄然蔓延。境外间谍情报机关将目标瞄准了我们日常生活中几乎无处不在的设备——家用或办公路由器，将其变为实施攻击的“跳板”。更值得警惕的是，他们以我们熟悉的“钓鱼邮件”作为伪装，精准地对国内重点单位的工作人员下手。
精准投送的“钓鱼邮件”
调查显示，某境外间谍情报机关首先控制了我国境内的多台路由器，以此为据点，向特定目标投送精心设计的“钓鱼邮件”。这些邮件的伪装极具欺骗性，标题往往是“XX评审工作的邀请函”、“XX违章催缴通知”等看似常规且紧急的事务。
一旦收件人点击邮件中的链接，便会进入一个伪造的登录页面。当用户输入密码后，页面会提示“密码错误”，诱导用户进行第二次输入。这第二次输入，才是攻击者真正想要套取的准确登录凭证。在成功骗取密码后，页面通常会跳转至正常的官方网站，以此麻痹用户，让其误以为只是一次普通的登录故障。
然而，攻击者此时已经获得了邮箱的登录权限。他们会选择定时登录受害者的邮箱，悄无声息地窃取内部的敏感邮件内容。目前，针对已发现的案例，国家安全机关已指导相关人员妥善处置受控邮箱，并对被用作攻击跳板的路由器开展技术排查，相关工作正在深入推进中。
毫不知情的“窃密帮凶”
一个令人后怕的细节是，这些被暗中控制的路由器的使用者，大多对此毫无察觉。他们可能只是感觉最近网络不太稳定：网速莫名其妙变慢了，连接频繁掉线，或者路由器会无缘无故自动重启。殊不知，这些看似普通的设备故障信号，背后可能隐藏着严重的网络安全漏洞。
那么，什么样的路由器更容易成为攻击目标呢？通常，它们具备以下两个特征之一：
一是更新维护停止。 那些型号老旧、厂商早已停止技术维护甚至停产的路由器风险最高。同样，如果路由器固件长期不升级，用户没有及时安装厂商发布的漏洞补丁，那么设备存在的“后门”和漏洞就会长期暴露在网络中，极易被攻击者扫描并利用。
二是设备配置不当。 很多用户为了图省事，路由器的后台管理密码长期使用简单的弱口令，甚至从未修改过出厂默认密码。此外，长期开启“远程管理”这类非必要的高风险功能，无异于为攻击者敞开了大门，让他们可以通过网络扫描直接入侵设备。
国家安全机关提示
路由器作为网络流量的“交通枢纽”，一旦被非法控制，不仅个人隐私和财产安全面临威胁，更可能对国家安全造成危害。因此，提升路由器的安全防护意识，特别是对于广大网民和网络运维人员来说，至关重要。以下是几个核心的防护建议：
选好设备。 在购买路由器时，应尽量选择安全口碑好、品牌正规的产品，并确保其型号仍在厂商的运维支持期内。
设好密码。 务必为路由器的管理后台和Wi-Fi网络设置高强度、复杂的密码，并养成定期更换的习惯。避免使用生日、简单数字序列等易被猜解的密码。
做好维护。 定期检查路由器的运行状态，及时关注并升级官方发布的最新固件版本，同时关闭“远程管理”等非必需的高风险功能。
留意异常。 如果遇到浏览器无故跳转到陌生网站、Wi-Fi配置被莫名更改、管理后台无法正常登录等情况，应保持警惕。初步处置方法是：立即断开设备网络，将路由器恢复出厂设置，然后重新设定强密码和网络信息。
及时举报。 如果发现任何疑似危害国家安全的可疑情况或线索，请立即通过12339举报电话、网络举报平台（www.12339.gov.cn），或直接向当地国家安全机关进行举报。维护网络安全，人人有责。
正软商城本月促销专区，汇集办公、设计、安全、影音、系统工具及AI软件等正版软件优惠活动，提供限时折扣、特价授权和优惠购买信息，活动库存及价格以页面实时展示为准。
正软商城装机必备专区，精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件，帮助用户快速完成新电脑软件配置。
正软商城Windows软件专区，汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件，提供软件介绍、系统要求、正版授权及购买下载服务。
正软商城macOS软件专区，精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具，提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。
正软商城iOS软件专区，精选适用于iPhone和iPad的办公、学习、影音、设计、效率及AI应用，提供功能介绍、适用设备、系统要求和正版获取方式等信息。
正软商城AI软件专区，汇集AI写作、AI绘画、AI视频、AI办公、AI编程、AI翻译、智能客服和数据分析等人工智能工具，提供功能介绍、适用平台、收费方式及正版购买信息。
正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法，同时介绍常用PDF软件和工具的使用技巧。
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
