美国警告俄罗斯国家黑客正瞄准路由器

美国网络安全机构发布最新警报，称俄罗斯国家支持的黑客正在积极入侵家庭和小型办公室使用的路由器。其目的通常是将这些设备纳入住宅代理网络，为后续行动提供更难追踪的立足点。这一警告正值住宅代理在犯罪团伙与高级持续威胁组织中日益流行之际发出。

警报指出，维护不善的消费级与中小企业路由器仍是易受攻击目标，因为默认凭据、未打补丁的固件以及暴露的管理接口依然普遍存在。一旦被攻破，路由器可转发恶意流量、窃取凭据，或成为许多机构误以为可信的网络边界内的隐蔽跳板。

墨尔本企业为何应立即行动

在墨尔本密集的中小企业环境中——从科灵伍德的创意工作室到中央商务区的专业服务公司——许多团队仍依赖互联网服务商提供的现成路由器。混合办公让更多企业流量经由家庭网关传输，扩大了俄罗斯攻击者正在探测的攻击面。一台被忽视的设备就可能削弱原本稳固的云与终端防护。

在类似的全球警报之后，本地数字机构与托管服务商已收到客户提出的路由器审计需求。切实可行的措施包括修改默认管理员密码、关闭远程管理、在可用时启用自动固件更新、隔离访客与物联网流量，以及更换已停服硬件。对于处理客户数据或运营电商的企业，记录这些控制措施也有助于保险与合规沟通。

MultiViews Australia 建议以对待服务器和笔记本电脑的同等严谨态度管理边缘设备。一份简短的内部清单——盘点所有网关、核实补丁级别、并将管理访问限制在已知 IP——就能在无需大额资本支出的情况下显著降低风险。在声誉与正常运行时间至关重要的市场中，忽视路由器已不再是可行选择。