家用路由器长期缺乏自动化防护，成为恶意软件感染和 DDoS 攻击的温床。研究显示，攻击者通过默认凭证和漏洞利用控制路由器后，可窃取全网流量、会话凭证并发起大规模攻击，现有端点防护体系对此无能为力。
恶意软件演进与攻击手法：
2014 年初，Moose、MrBlack、TheMoon 等恶意软件开始大规模攻击家用路由器，初期利用 Telnet/SSH 默认凭证入侵，后扩展至软件漏洞利用。攻击目标从单纯发起 DDoS 升级为窃取路由器转发的所有流量。2016 年 10 月 Mirai 僵尸网络利用包括路由器在内的脆弱设备发动世纪级 DDoS 攻击，将威胁推向高潮。受感染路由器使攻击者能读取、拦截数据包，窃取 Cookie 与 Session ID 冒充用户，隐私风险远超终端设备失陷。
防护缺位与技术难点：
系统管理员通常部署杀毒软件、防火墙并开展安全培训保护终端，但路由器缺乏成熟防护技术。安全专家指出，路由器攻防与 PC 显著不同，面临两大核心挑战：一是 CPU 与内存资源极其有限，制约恶意软件与安全方案的运行空间；二是架构、固件碎片化严重，缺乏统一更新机制，导致补丁分发困难。原文未给出具体数据。
研究方向与防御思路：
研究团队正分析恶意软件感染路由器的全链路机制，旨在开发针对性防护方案。核心思路包括：在资源受限环境下实现轻量级异常检测、建立固件完整性校验基线、设计自动化漏洞修补流程。目标是让家庭与企业网络具备识别路由器失陷、自动修复的能力，填补现有安全体系的盲区。
对运维与网络工程师而言，路由器不再是透明转发设备，而是需纳入资产清单、漏洞扫描与补丁管理的关键节点。建议在边界部署流量行为分析，定期核验固件签名，并在采购阶段要求厂商提供全生命周期安全更新承诺，从源头降低被纳入僵尸网络的风险。
原文: APNIC Blog（2018-05-31）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog