导读： 本文是来自xjh的网友投稿，由 编辑发布关于国安部披露:网速变慢竟因间谍窃密 境外间谍机构利用路由器漏洞施网络窃密活动的内容介绍 2026年5月20日,国家安全部通过其官方平台发布了一则令人警觉的消息。近期,国家安全机关在例行工作中发现,境外间谍情报机关借助我国境内的民用路由器作为网络“跳板”,以精心伪装的“钓鱼邮件”为掩护,针对我国重点单位工作人员展开了定向网络窃密活动。
在这场常人难以察觉的渗透行动中,一台又一台普通的家用路由器被悄然控制,变成了间谍手中的攻击工具。国家安全机关经过调查认定,某境外间谍情报机关通过非法技术手段控制了中国境内的多台路由器,向重点单位的工作人员精准投送了伪装成“XX评审工作邀请函”“XX违章催缴通知”等形式各异的钓鱼邮件。
接收邮件的用户大多无法分辨真伪,一旦点开链接进入伪造的登录页面并输入自己的邮箱账号和密码,系统就会立刻弹出“密码错误”的提示,诱导用户二次输入,从而套取更为准确的登录凭证,随后再将页面跳转至正常的官网界面,以此麻痹用户的警惕。获取登录权限之后,攻击者便会定期登录这些邮箱,从中窃取含有敏感信息的邮件。
目前,国家安全机关已经指导相关人员对涉事邮箱进行了妥善处置,并对那些被用作网络攻击跳板的路由器开展技术检查,相关工作仍在推进当中。 调查过程中出现了一个值得注意的细节:相关路由器的使用人对自己设备已遭入侵的情况毫无察觉,他们只感觉到一个变化——网速似乎比以前慢了不少。
一位从事信息安全研究的业内人士曾分享过一个真实案例:某企业内部连续数周出现网络卡顿和邮件系统异常登录,技术人员排查多日未果,最后发现竟是财务部门一台老旧路由器被植入了恶意程序,成为境外攻击者渗透公司内网的“前哨站”。类似这般表面平静之下暗流涌动的场景,正是这场窃密行动的残酷缩影——当事人每天正常上下班,正常收发文件,浑然不觉自己所用路由器早已被他人操控,成了间谍窃取机密的“帮凶”。
从网速变慢到邮箱被扫:两条隐性异常信号亟待关注 如果说路由器被控是“黑箱操作”的结果,那么使用人感知到的异常现象便是这口黑箱露出的缝隙。针对此次事件暴露的隐患,有关部门对被侵入路由器的共性特征进行了系统梳理,有两类情况尤其值得警惕。
其一是更新维护停滞。不少路由器属于老旧型号,有的甚至早已被厂商宣布停止维护乃至完全停产。
使用人长期不升级设备固件,也不及时安装厂商针对已知漏洞发布的升级补丁,导致后门及各类安全风险大面积暴露。北京一位家庭用户周先生的遭遇便是鲜活的教训——他家中一台使用了六年的老款路由器近半年来频繁断网、WiFi信号不稳定,起初他以为只是设备老化,直到有一次在技术人员的建议下登录管理后台,才发现多了一个陌生的“管理员”账号,域名解析设置也被篡改,指向了境外的IP地址。
技术人员告诉他,这台设备至少已被控制三个月,期间所有通过该路由器的网络流量都可能被截获。 其二是设备配置不当。
部分用户习惯将路由器后台管理密码设得过于简单,有的甚至长期沿用机器出厂时默认的“admin/123456”等弱口令组合,或者完全不对后台进行任何访问限制,并长期开启远程管理等非常用高风险功能。攻击者恰恰利用这一漏洞,通过网络扫描工具批量捕获存在弱口令的路由器,轻而易举地完成入侵。
设想一下这样的场景:某个小型创业公司的网络运维人员为了方便在外远程调试,将公司核心路由器的远程管理端口长期开启,结果被境外攻击团伙扫描发现,对方顺着这条通道长驱直入,窃取了大量商业计划书和客户资料。事后排查发现,这家公司的所有设备均未受感染,问题恰恰出在那台看似不起眼的路由器上。
不止于此:全球路由器沦为间谍网络的隐匿武器 中国安全部门披露的这一案件绝非孤例。放眼全球,利用家用路由器漏洞发动间谍活动早已成为情报机构和网络犯罪团伙的惯用战术。
路由器作为家庭和企业网络的网关,处在内外网络交汇的关键位置,一旦失守,攻击者便能监听流量、劫持域名、植入后门,甚至将受控设备集群整合成庞大的僵尸网络,用于更广泛的攻击行动。 2025年11月,一场代号“WrtHug行动”的大规模路由器劫持事件浮出水面。
安全研究机构发现,一个全球性的间谍网络已经悄然控制了超过5万台华硕家用及小型办公路由器,受感染设备遍布中国台湾、美国、俄罗斯以及多个东南亚和欧洲国家。攻击者利用六项已知的华硕WRT系列路由器安全漏洞,结合华硕AiCloud专有服务中的远程访问功能,在多台老旧型号设备上取得了高权限并长期维持控制。
这些被劫持的设备本质上成为了情报行动的“操作中继箱”,攻击者可以借助它们隐匿真实身份,在全球范围内发起进一步的网络渗透。值得注意的是,近几个月来针对路由器发起攻击的类似行动还有LapDogs和PolarEdge等,它们共同勾勒出一张以家用路由器为锚点的全球间谍活动版图。
仅隔不到一个月,2025年12月,一款在数千个家庭中广泛使用的Wi-Fi 6路由器又被发现存在一个零日漏洞,漏洞编号为CVE-2025-52692.安全研究人员指出,该路由器在解析Web请求的环节中存在一系列逻辑错误,攻击者仅需通过局域网访问某个特定路径,就能直接绕过登录界面,启用设备中隐藏的Telnet服务器,并以最高管理员权限执行任意指令。消费级路由器之所以备受攻击者青睐,根本原因在于它们直接暴露在内部网络的最前沿,且普遍存在可被利用的安全缺陷。
有安全报告对此直言不讳:“消费级路由器是极具吸引力的攻击目标。” 构筑防线:从一台上网设备开始的网络自卫 面对日益严峻的网络安全形势,单靠被动等待信息通报远远不够。
每一个家庭的网络使用习惯,都可能直接影响自身隐私乃至国家关键领域的信息安全。为此,有关部门给出了一套可操作的安全防护建议。
选购设备时,尽量选择安全等级较高、仍在厂家运维有效期内、由正规品牌生产的路由器产品,避免购买来源不明或已停产多年的二手翻新设备。类似选择一辆汽车,一辆已经停产十年的老旧车辆即便外表完好,也极难找到原厂配件,安全性能更是无从谈起;路由器也是如此,停产的型号意味着厂商不再为其发布安全补丁,任何一个新发现的漏洞都可能成为攻击者长驱直入的缺口。
密码设置方面,路由器管理后台和Wi-Fi网络都应配置高强度、不易被暴力破解的复杂密码,并养成定期更换密码的习惯。生活中一个常见又危险的误区是:很多人买来路由器后,连默认的WiFi名称和管理员密码都没有更改,这就好比把家里的钥匙直接挂在大门上,任何人都可以随意进出。
日常维护中,定期检查设备运行状态、及时更新系统固件至最新版本、关闭远程管理等非必要功能,这些看似繁琐的步骤恰恰是阻断大多数自动化扫描工具入侵的有效手段。当你发现家中网络出现不明原因的网站跳转、Wi-Fi配置无故变更、或者无法正常登录路由器管理后台等异常情形,应当先行断开网络连接,再将路由器恢复出厂设置,然后重新设定全新的管理密码和Wi-Fi信息。
最关键的一点在于树立举 报意识。如果发现任何疑似危害国家安全的可疑线索,公众可以随时通过12339国家安全机关举 报受理电话、网络举 报受理平台、国家安全部微信公众号举 报受理渠道,或者直接向当地国家安全机关进行举 报。
网络安全无小事,每一次谨慎的检查、每一次果断的举 报,都可能成为阻断窃密链条的关键一环。当身边出现网速莫名变慢、网络异常卡顿的情况时,不妨多留一个心眼——或许那并非运营商的线路问题,而是一台正被境外间谍悄悄操控的路由器在暗中作祟。
猜你喜欢 堪萨斯大学石油工程专业招生要求2026 堪萨斯大学留学生录取标准2026 密歇根理工大学机械工程专业录取标准2026 密歇根理工大学本科留学生招生要求2026 北京街头还有公共电话 北京街头现存约500组公共电话亭