案件概要
据国家安全部官方披露，近期国家安全机关工作发现，境外间谍情报机关针对我国境内重点单位工作人员实施网络窃密活动。攻击手法颇为隐蔽：利用我国境内联网路由器作为”跳板”，以”钓鱼邮件”为掩护，定向植入间谍程序，窃取机密信息。
值得关注的是，受控路由器使用人并未发觉受控情况，仅感觉相较之前”网速变慢、频繁掉线、自动重启”——这些看似寻常的技术故障，却可能是境外间谍活动的信号。
技术剖析：路由器如何成为”跳板”
一、供应链攻击与固件篡改
路由器作为联网设备，其固件安全性长期处于较低水平。部分路由器厂商在出厂时预置了后门程序，或在后续固件更新中引入漏洞。一旦境外势力通过供应链渠道篡改固件，路由器便可能在用户不知情的情况下被植入木马程序。
本案中，间谍情报机关正是利用了这一通道——通过存在漏洞的路由器固件植入木马，使路由器成为”肉鸡”（受控傀儡），再以路由器为跳板向目标用户发送钓鱼邮件。
二、“钓鱼邮件”的精准定向
钓鱼邮件并非群发，而是”定向”——针对重点单位工作人员精心定制。邮件内容可能伪装成单位内部通知、行业资讯或工作相关文件，以骗取信任。一旦目标点击链接或下载附件，间谍程序便植入其终端设备。
这种手法的特点：
- 高隐蔽性：邮件内容高度定制化，难以被标准反垃圾系统识别；
- 高精准性：目标明确，针对特定单位的特定人员；
- 长潜伏期：植入后长期潜伏，持续回传数据。
三、路由器”肉鸡化”的危害
路由器一旦被控制，可被用于：
- 流量劫持：截获经过路由器的所有网络流量，窃取通信内容；
- 中间人攻击：在合法网站中插入恶意代码；
- 跳板攻击：以境内路由器为跳板发起进一步攻击，增加追踪难度；
- 僵尸网络：被纳入更大规模的DDoS攻击网络。
法律定性：涉嫌哪些罪名
一、间谍罪（刑法第110条）
《刑法》第110条规定：“有下列间谍行为之一，危害国家安全的，处十年以上有期徒刑或者无期徒刑；情节较轻的，处五年以上十年以下有期徒刑：（一）参加间谍组织或者接受间谍组织及其代理人的任务的；（二）为敌人指示攻击目标的。”
若境外间谍情报机关通过技术手段侵入我方网络并窃取机密信息，属于”为敌人指示攻击目标”，可认定为间谍罪。
注意：即便路由器使用人本身不知情，但若其设备被用于窃密活动，在民事和行政层面可能面临安全审查。
二、非法侵入计算机信息系统罪（刑法第285条）
《刑法》第285条规定，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，构成非法侵入计算机信息系统罪。
若境外势力侵入的是重点单位（可能涉及国防、科研等）的联网路由器，情节严重的，可能触犯此条。
三、拒不履行信息网络安全管理义务罪（刑法第286条之一）
网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户信息泄露，造成严重后果的，构成拒不履行信息网络安全管理义务罪。
若路由器厂商存在安全漏洞且经通报后未及时修复，可能面临此罪风险。
四、为境外窃取、刺探、收买、非法提供国家秘密、情报罪（刑法第111条）
此罪的构成要件包括：为境外的机构、组织、人员窃取、刺探、收买、非法提供国家秘密或者情报。本案中境外间谍机关窃取的信息若属于国家秘密或情报，可适用此条，最高可判处死刑。
单位和个人如何防范
单位层面
- 定期更换路由器固件，及时修补安全漏洞；
- 关闭路由器的远程管理功能，避免暴露管理界面；
- 部署网络流量监控设备，异常流量及时告警；
- 定期进行网络安全检查，特别是对DNS设置、路由表等关键参数进行审计；
- 对重点岗位人员进行网络安全培训，提升防范钓鱼邮件的意识。
个人层面
- 不点击来源不明的邮件链接或附件；
- 定期重启路由器，减少长时间运行积累的风险；
- 发现网速异常、频繁掉线时，主动排查或联系专业人员检测；
- 不在联网设备上存储敏感信息，敏感操作使用物理隔离网络；
- 发现可疑情况，及时拨打12339举报。
国家安全机关的特别提醒
国家安全部在披露此案时特别指出：
- 境外间谍情报机关的网络攻击手段日益狡猾；
- 路由器、智能摄像头等联网设备是重点攻击入口；
- 广大民众要提高国家安全意识，发现异常及时报告。
发现网络攻击或异常情况，请立即拨打12339国家安全举报热线。
结语
从”网速变慢”到”境外窃密”，这个案件给所有人都提了个醒：在数字化时代，网络安全不再是技术人员的专属领地，而是每个人都需要关注的基础安全议题。
那些看似普通的技术故障背后，可能藏着不普通的故事。
本文基于国家安全部公开披露整理，仅供学习参考。如遇相关情况，请及时向国家安全机关报告。