美国政府警告：俄罗斯黑客正瞄准你的路由器

# 美国政府警告：俄罗斯国家黑客正盯上你的路由器 来源：https://arstechnica.com/security/2026/07/the-us-government-warns-that-russia-state-hackers-are-coming-after-your-router/ 联邦政府警告家用及小型办公路由器的用户保护好设备，因为俄罗斯国家黑客仍在大规模入侵这些设备，用于掩盖针对公共和私营部门敏感组织的恶意活动。 多年来，俄罗斯（https://arstechnica.com/security/2026/04/russias-military-hacks-thousands-of-consumer-routers-to-steal-credentials/）和中国（https://arstechnica.com/security/2024/01/chinese-malware-removed-from-soho-routers-after-fbi-issues-covert-commands/）政府一直攻击路由器，有时甚至上演旷日持久的拉锯战（https://arstechnica.com/security/2024/05/hacker-free-for-all-fights-for-control-of-home-and-office-routers-everywhere/），争夺对方已控制的设备。美国政府偶尔会发出秘密指令（https://arstechnica.com/security/2024/01/chinese-malware-removed-from-soho-routers-after-fbi-issues-covert-commands/）并采取其他措施清理路由器。谷歌等公司也曾致力于（https://cloud.google.com/blog/topics/threat-intelligence/disrupting-largest-residential-proxy-network）摧毁（https://cloud.google.com/blog/topics/threat-intelligence/google-continued-disruption-residential-proxy-networks）控制受攻击路由器的巨型僵尸网络。但这些行动不过是打地鼠式的权宜之计，因为操控者很快就能用新僵尸网络取代旧有的。 ## 代理网络：首选工具 “俄罗斯联邦安全局（FSB）第16中心的网络行动者继续在全球利用配置不当和存在漏洞的网络设备，机会主义地入侵多个关键基础设施部门的网络，”网络安全与基础设施安全局周一表示（https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-194a）。这些黑客组织被追踪的代号众多，包括Berserk Bear、Energetic Bear、Crouching Yeti、Dragonfly、Ghost Blizzard和Static Tundra。该警告由美国、澳大利亚、丹麦、新西兰和英国等多国政府联合发布。 该机构主要警告的黑客入侵手段是：扫描启用了简单网络管理协议（SNMP）且接受常见或默认身份验证凭据的IP范围。这类扫描正是由黑客试图将目标设备纳入的同类路由器僵尸网络执行的。通过从伪造地址发送恶意流量，黑客可以利用配置不当路由器上的SNMP代理运行恶意软件。SNMP允许（https://en.wikipedia.org/wiki/Simple_Network_Management_Protocol）用户收集和组织关于受管网络设备的信息，或修改这些信息以改变设备行为。