前言：三起典型安全事件的头脑风暴

在信息化、数据化、数智化飞速发展的今天，网络安全已经不再是“IT 部门的事”，而是每一位职员、每一台设备乃至每一次点击都可能成为攻击链中的一环。为了让大家从真实案例中感受危害、领悟防御之道，本文精选了三起典型且富有深刻教育意义的安全事件，帮助大家在“防患未然”之前先“先声夺人”。

案例	时间	关键漏洞/手段	影响范围	教训要点
AryStinger 恶意软件利用老旧路由器搭建侦察代理网络	2026‑03‑12 起	CVE‑2013‑3307（Linksys） & CVE‑2016‑5681（D‑Link）以及 QNAP CVE‑2025‑11837	约 4,300 台 RTL819X 系列路由器（主要为 D‑Link DIR‑850L）以及若干 QNAP NAS	老旧硬件的长期未更新、默认密码、开放远程管理是致命弱点；攻击者可将其化作“脚踏实地”的前线侦察平台。
5socks / Anyproxy 代理服务被执法机关关闭	2025‑05‑xx	利用同款老旧 Linksys、Cisco 路由器的 TheMoon 变种	全球数万台住宅路由器被租售为匿名代理，涉及跨国网络犯罪	“租赁即租号”模式让个人设备沦为黑市商品，提醒我们远离未知付费代理、及时关停不必要的端口。
LapDogs 组织的 ORB（Operational Relay Box）网络	2024‑09‑xx 起	持续利用 N‑day 漏洞（如 CVE‑2017‑17215）在 IoT 设备上植入后门	涉及数千台已停产的 IP 摄像头、智能灯泡等	攻击者把“垃圾”设备拼成“灰色军团”，突显资产清查、固件管理的重要性。

“防不胜防的根源往往在于‘看不见的漏洞’，而看不见的背后，是对‘看得见’的忽视。”——《周易·系辞上》

下面，我们将围绕这三起事件展开细致剖析，帮助职工朋友们从案例中提炼核心要点，进而在日常工作与生活中落实安全防护。

---

案例一：AryStinger——把“废旧路由器”变成“侦察前哨”

1. 事件概述

AryStinger 是由国内安全实验室 QiAnXin XLab 追踪到的一支新型恶意软件家族。它的目标是基于 Realtek RTL819X 系列芯片（生产于 2012‑2015 年）的老旧家庭路由器，尤其是 D‑Link DIR‑850L。据 XLab 统计，已感染约 4,300 台此类路由器，且感染数量仍在上升。

2. 攻击手法细节

• 利用老旧漏洞：AryStinger 通过 CVE‑2013‑3307（Linksys）和 CVE‑2016‑5681（D‑Link）实现远程代码执行，借助这些已在多年之前披露但仍未修补的漏洞侵入路由器固件。
• 后门持久化：在路由器上部署 Dropbear SSH 服务，监听固定端口 2332，使用硬编码密钥 sh_#@!_2024_secret。
• C2 通信：采用 HTTP/HTTPS + Protobuf + XOR（或 gzip）混淆，低调而高效。
• 任务分配：攻击者将大规模 DNS、子域枚举等扫描任务切割成若干块，分配给不同的“Executor”，实现并行化侦察。
• 扩展到 NAS：2026‑04‑26，AryStinger 推出第二种构建，借助 QNAP 的 Malware Remover（CVE‑2025‑11837）在 NAS 上落地，功能更为强大，可执行 Go、Java、Python 脚本。

3. 影响评估

• 前置侦察能力提升：攻击者在实际入侵前即可获取目标网络结构、子域信息、开放端口等，为后续渗透提供精准情报。
• 匿名性增强：所有流量经由数千台分散在全球的路由器中转，极大地增加追踪难度。
• 业务破坏：大量 DNS 扫描或对 DNS 解析器的攻击可能导致局部网络服务瘫痪，形成 DDoS 隐蔽流量。

4. 防御要点（对职工的直接建议）

1. 停用不再维护的设备：凡是固件更新停止于 2016 年前的路由器、NAS、摄像头等，均应尽快下线或更换。
2. 关闭远程管理：只在内部网络使用 Web 管理界面，若必须远程，请使用 VPN 并强制双因素认证。
3. 定期检查异常进程：关注 /tmp/bin、/tmp 目录以及进程名为 syswapd0h、syswapd0w 的可疑程序。
4. 监控出站流量：使用 SIEM、EDR 等工具，设定对 ajb8.com 等已知 C2 域名的告警。
5. 密码强度：更换默认管理员密码，使用至少 12 位、包含大小写、数字和特殊字符的随机密码。

---

案例二：5socks / Anyproxy——住宅路由器的“租赁经济”

1. 事件概述

2025 年 5 月，美国司法部与 FBI 联手取缔了 5socks 与 Anyproxy 两大黑市代理平台。平台租用全球数万台已被植入 TheMoon 恶意程序的 Linksys、Cisco 家庭路由器，向黑客、地下市场提供匿名代理服务，每月收费数十至数百美元。

2. 攻击链解析

• 植入方式：攻击者同样利用多年未修补的 CVE‑2014‑1692（Linksys）等漏洞，植入后门并开启 HTTP 代理端口。
• 租赁模型：受害者往往不知情，租户通过平台购买代理 IP，进行欺诈、金融盗窃、信息泄露等活动。
• 平台收入：平台运营方通过抽成赚取巨额利润，形成“地下经济”。

3. 对企业的警示

• 匿名代理的潜在风险：若员工在公司网络外使用未知代理，可能把公司内部的业务流量泄露至被租赁的路由器，导致数据泄漏。
• 合法合规问题：若公司业务涉及跨境传输数据，使用未经授权的代理可能触犯当地数据保护法规（如 GDPR、PDPL）。

4. 防御要点（职工层面）

1. 禁止使用未备案的 VPN/代理：公司应统一 VPN 解决方案，禁止自行购买或使用第三方代理。



2. 终端安全加固：在笔记本、移动设备上安装可信的防病毒、主机入侵检测系统（HIDS），及时发现异常网络行为。
3. 意识培养：在日常工作中，提醒同事不要随意点击 “免费代理服务” 的广告链接，警惕“免费”背后的隐蔽代价。

---

案例三：LapDogs ORB（Operational Relay Box）网络——灰色军团的崛起

1. 事件概述

2024 年底，国际安全公司 Mandiant 披露了名为 LapDogs 的 ORB 项目。该项目利用全球范围内已停止维护的 IoT 设备（如 IP 摄像头、智能灯泡、温湿度传感器）组成“灰色军团”，为国家级或大型黑客组织提供高可用的转发节点。

2. 技术实现

• 硬件平台：基于 ARM Cortex‑A7、MIPS 等低功耗芯片的嵌入式设备。
• 漏洞利用：主要通过公开的 N‑day 漏洞（如 CVE‑2017‑17215）以及默认凭证实现入侵。
• 代理协议：采用自研的 SOCKS5 + TLS 双层加密，实现流量的隐蔽转发。
• 持久化手段：在设备根文件系统写入 cron 任务或 systemd 服务，确保每次重启后自动恢复。

3. 安全后果

• 渗透前置：攻击者在侵入目标企业的业务系统前，可通过 ORB 隐匿自身 IP，规避追踪。
• 横向扩散：一旦一个节点被用于内部网络渗透，后续的横向移动会利用同一网络拓扑的其他 ORB 节点，大幅提升渗透成功率。
• 信息泄露：大量 IoT 设备本身就拥有摄像、音频、环境感知功能，若被劫持，可能导致业务机密、个人隐私的直接泄露。

4. 防御要点（职工可落实的具体措施）

1. 资产全盘清点：部门经理应组织对办公环境、实验室、生产车间的所有网络设备进行清点，建立资产清单并标记固件版本、维护状态。
2. 固件统一管理：对仍在供应链支持的设备，统一通过厂商提供的 OTA（Over‑The‑Air）方式进行固件更新；对已停产的设备，及时列入淘汰计划。
3. 网络分段：将 IoT 设备与企业核心业务网络进行物理或逻辑分段（VLAN、ACL），防止被用于内部渗透。
4. 默认密码更换：在所有设备上强制更改默认账号密码，使用密码管理器生成复杂随机密码。
5. 持续监测：部署网络流量分析平台（NTA），对异常的内部流量、跨网段的高频连接进行实时告警。

---

信息化、数据化、数智化时代的安全新命题

1. 企业的数字化转型 —— “数据是新油”，安全是“防漏阀”

随着 信息化（业务系统上云、移动办公）、数据化（大数据分析、业务洞察）以及 数智化（AI、机器学习）的深度融合，企业的每一笔业务、每一次决策都离不开数据的流动。与此同时，攻击者的作案手段也同步升级，从 单点漏洞 转向 供应链、云原生 与 物联网 的多维渗透。

“昔者庄周梦为蝴蝶，今者网络如梦，亦需醒来方能自保。” —— 以庄子之言喻信息安全的自省。

2. “全员安全”不再是口号，而是必然

全员安全 的核心是让每一位员工都能在自己的岗位上识别风险、采取防护、及时上报。具体可以从以下几个维度落地：

维度	关键动作	目标
技术	更新固件、关闭不必要端口、实施零信任访问	降低攻击面
流程	资产登记、异常流量审计、定期渗透测试	建立安全闭环
意识	参加安全培训、演练钓鱼防御、密码管理教育	强化人因防线
文化	安全奖励机制、信息共享、上报激励	营造安全氛围

3. 立即行动：加入即将开启的信息安全意识培训

为帮助全体职工快速提升安全认知、掌握实战技巧，公司计划于 2026 年 7 月 10 日（星期六）正式启动 信息安全意识培训 项目，内容包括：

1. 基础篇：常见网络攻击类型、常用漏洞（如 CVE‑2013‑3307）解析；
2. 进阶篇：IoT 与云原生环境的安全风险、防护方案；
3. 实战篇：模拟渗透演练、红蓝对抗、取证与响应流程；
4. 案例研讨：深入剖析 AryStinger、5socks、LapDogs 等真实案例，提炼防御思路；
5. 工具实验：使用 Wireshark、OpenVAS、Sysmon 等工具进行日志分析、网络流量检测。

培训时间：每周六 09:30‑12:30（两场次，可线上或线下）
报名方式：企业内部学习平台“星火学堂”自行报名，人数有限，报满即止。

参加本次培训，你将获得：

• 《企业级网络安全实战手册》（电子版）
• 官方安全认证（内部安全徽章）
• 公司专属奖励积分（可兑换礼品、培训课程）

4. “不怕不懂”，只怕不学

在网络安全的博弈中，“知其然，知其所以然” 才是硬核防守的根基。不要把安全想象成单纯的技术任务，而是一场全组织、全流程的 “信息自救” 运动。每一次点击、每一次配置、每一次登录 都可能是防线的关键节点，只要我们提前把关、及时检测、快速响应，就能在黑客的“侦察、渗透、控制”链路上截断关键环节。

“千里之堤，毁于蚁穴。” —— 若未在路由器、NAS、摄像头等细小入口筑起防线，一旦被攻破，后果将不堪设想。

---

结语：从案例中学习，从行动中落实

• 案例提醒：老旧路由器、NAS、IoT 设备并非“废弃”。它们是攻击者构筑前线的“跳板”。
• 安全理念：资产清查 → 漏洞修补 → 访问控制 → 持续监测 → 员工培训，形成闭环。
• 行动召唤：立刻报名 信息安全意识培训，把“安全”从抽象的口号转化为手中的工具，让每一次点击都成为 “安全的点亮”。

让我们在 信息化、数据化、数智化 的浪潮中，携手筑起坚固的数字防火墙，保护企业核心资产，守护每一位同事的工作与生活。

共勉之！

---

昆明亭长朗然科技有限公司关注信息保密教育，在课程中融入实战演练，使员工在真实场景下锻炼应对能力。我们的培训方案设计精巧，确保企业在面临信息泄露风险时有所准备。欢迎有兴趣的客户联系我们。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

你是否曾好奇过，为什么明明知道不该点击可疑链接，却还是忍不住好奇？为什么复杂的密码设置总是让人头疼？为什么看似简单的操作，有时却会出人意料地出错？这些看似无关的问题，实则与我们大脑的运作方式息息相关。信息安全，不仅仅是技术层面的防护，更是与人类认知、行为紧密相连的一门艺术。本文将深入探讨心理学研究对信息安全领域的启示，并通过生动的故事案例，帮助你理解信息安全背后的“人”与“心”，从而提升你的安全意识和实践能力。

1. 心理学：理解安全漏洞的根源

心理学是一门庞大的学科，涵盖了从神经科学到临床心理学，再到哲学、人工智能、社会学等诸多领域。尽管心理学研究历史悠久，但我们对人类大脑的理解仍然有限。大脑的复杂性，尤其是意识的本质，至今仍是科学界的一大谜题。然而，心理学已经揭示了许多关于我们思维、记忆、决策等认知过程的规律，这些规律对于理解信息安全漏洞至关重要。

正如文章所说，“心是大脑所做的事情”，但我们如何理解大脑的运作机制，如何解释我们为什么会犯错，以及如何利用这些知识来构建更安全的系统，是信息安全领域的重要课题。本文将重点介绍心理学研究中与信息安全密切相关的三个主题：认知心理学、社会心理学和行为经济学。

2. 认知心理学：我们如何思考与行动？

认知心理学研究人类的思维过程，包括记忆、注意、感知、语言、问题解决和决策等。它揭示了我们并非完美的逻辑机器，而是常常受到各种认知偏差和限制的。这些认知特点，正是攻击者利用信息安全漏洞的关键所在。

2.1 记忆的脆弱性：从“七±二”到信息安全

我们通常认为，记忆就像一个视频录像机，可以精确地记录和回放过去发生的事情。然而，认知心理学家的研究表明，人类的记忆并非如此。我们的记忆是分布式的，存储在整个大脑的网络中，并且随着时间的推移会发生变化和重构。

一个经典的例子是美国心理学家乔治·米勒（George Miller）在1956年提出的“神奇数字七”理论。他发现，人在短时记忆中能够同时记住的信息数量大约为七个（±2个）。这个理论最初被广泛应用于用户界面设计，建议限制菜单选项的数量。

然而，更深入的理解表明，菜单选项的数量限制并非简单的短时记忆问题。当用户需要查找信息时，他们首先需要找到目标菜单，然后才能进行扫描。一旦找到目标菜单，选项的数量对扫描效率的影响就大大降低了。真正的限制因素是屏幕大小和用户的注意力。

信息安全领域中，我们必须认识到，用户对密码的记忆能力往往有限。过长的、复杂的密码会让用户难以记住，从而更容易采用简单的、容易被破解的密码。因此，设计密码策略时，不仅要考虑密码的复杂度，还要考虑用户记忆的便利性。

2.2 认知偏差：我们常见的错误模式

认知心理学还揭示了许多常见的认知偏差，这些偏差会影响我们的判断和决策，导致我们更容易犯错。

• 确认偏差（Confirmation Bias）： 我们倾向于寻找和相信那些与我们现有观点一致的信息，而忽略或轻视与我们观点相悖的信息。在信息安全中，这会导致我们忽略潜在的威胁，或者对虚假信息深信不疑。
• 锚定效应（Anchoring Effect）： 我们在做决策时，往往会过分依赖最初获得的信息（“锚点”），即使这个信息与决策本身无关。攻击者可以利用锚定效应，通过提供虚假的信息来引导用户做出错误的决策。
• 从众效应（Bandwagon Effect）： 我们倾向于跟随大多数人的行为，即使我们自己并不完全同意。在信息安全中，这会导致我们盲目相信某些安全措施，而忽略了它们可能存在的缺陷。

2.3 错误类型：从疏忽到误解

文章将人类在操作设备时犯的错误分为三种类型：

• 滑倒（Slips）： 在技能层面发生的错误，例如按下错误的按钮。
• 失误（Lapses）： 由于技能失败而产生的错误，例如忘记使用某个技能。
• 误解（Misconceptions）： 由于认知原因而产生的错误，例如不理解问题的本质或忽略安全建议。

在信息安全领域，误解是导致安全漏洞的重要原因。许多用户不理解密码的重要性，或者不理解钓鱼邮件的危害，从而轻易地泄露个人信息。

3. 社会心理学：群体与权威的影响

社会心理学研究个体在社会环境中的行为和思想，以及群体、文化和权威对个体的影响。这些研究对于理解社会工程学攻击至关重要。

3.1 社会工程学：利用人性的弱点

社会工程学是一种利用心理学原理来欺骗人们泄露敏感信息的攻击手段。攻击者会伪装成可信的人物，例如同事、客服人员或政府官员，通过诱导、欺骗或操纵来获取用户的信任，从而获取用户的密码、信用卡信息或其他敏感数据。

社会心理学研究揭示了攻击者常用的策略：

• 利用权威： 攻击者会伪装成具有权威身份的人员，例如公司高管或政府官员，以获取用户的信任。
• 利用紧迫性： 攻击者会制造紧迫感，例如声称用户的账户即将被冻结，以迫使用户立即采取行动。
• 利用同情心： 攻击者会编造故事，以博取用户的同情心，从而获取用户的信任。

3.2 遵守规则的陷阱：从“安全”到风险

社会心理学还研究了人们在群体压力和权威影响下的行为。攻击者可以利用人们遵守规则的倾向，诱导用户执行危险的操作。

例如，攻击者可能会利用“安全”的虚假承诺，诱导用户安装恶意软件或访问不安全的网站。他们可能会使用看起来像官方网站的伪造链接，或者使用看似安全的加密协议，但实际上却存在漏洞。

4. 行为经济学：非理性决策的规律

行为经济学结合了心理学和经济学，研究人们在经济决策中的非理性行为。它揭示了人们常常会受到各种认知偏差和情感因素的影响，从而做出与理性预期不符的决策。

4.1 损失厌恶：我们对损失的过度敏感

行为经济学的一个重要发现是“损失厌恶”，即人们对损失的痛苦感远大于获得同等收益的快乐感。攻击者可以利用损失厌恶，通过威胁用户会损失某些东西来诱导用户做出错误的决策。

例如，攻击者可能会威胁用户如果拒绝支付赎金，他们的数据将被删除。这种威胁会利用用户对损失的过度敏感，迫使他们做出不理智的决定。

4.2 默认效应：我们倾向于选择默认选项

行为经济学还研究了“默认效应”，即人们倾向于选择默认选项，即使这些选项并不一定是最佳的。攻击者可以利用默认效应，诱导用户选择不安全的默认设置。

例如，某些软件默认启用了弱密码或不安全的连接方式。用户如果不知道如何更改这些设置，他们可能会继续使用这些不安全的默认选项，从而增加自己受到攻击的风险。

5. 如何提升信息安全意识与保密常识？

从心理学的角度来看，提升信息安全意识和保密常识，需要从以下几个方面入手：

• 了解认知偏差： 认识到我们常常会受到各种认知偏差的影响，从而避免做出不理智的决策。
• 培养批判性思维： 不盲目相信任何信息，要学会质疑、分析和验证信息的真实性。
• 增强安全意识： 了解常见的安全威胁和攻击手段，并采取相应的防护措施。
• 学习最佳实践： 遵循安全最佳实践，例如使用强密码、启用双重认证、定期更新软件等。
• 持续学习： 信息安全是一个不断变化的领域，需要持续学习新的知识和技能。

案例故事：

案例一：钓鱼邮件的心理学陷阱

小王是一名公司的普通员工，有一天收到一封看似来自银行的邮件，邮件内容声称他的账户存在安全风险，需要立即点击链接进行验证。邮件的格式非常逼真，看起来就像银行官方的邮件一样。

小王当时非常着急，担心自己的账户被盗，于是毫不犹豫地点击了邮件中的链接，并按照邮件中的指示输入了自己的用户名和密码。结果，他的账户被盗，损失了大量的资金。

这起事件背后，隐藏着复杂的心理学原理。攻击者利用了小王对“安全”的担忧，以及他缺乏批判性思维的弱点。他们通过伪造银行邮件，制造紧迫感，诱导小王点击链接并泄露个人信息。

案例二：社会工程学攻击的巧妙利用

李女士是一位退休教师，性格善良、容易相信他人。有一天，她接到一个自称是快递公司的电话，对方声称她的包裹无法送达，需要她提供银行卡信息以便重新安排送货。

李女士当时非常着急，担心自己的包裹丢失，于是毫不犹豫地向对方提供了银行卡信息。结果，她的银行卡被盗刷了数万元。

这起事件背后，隐藏着攻击者对社会心理学原理的深刻理解。攻击者利用了李女士的善良和信任，以及她对“包裹丢失”的担忧，通过伪装成快递公司的工作人员，诱导她提供银行卡信息。

结语

信息安全不仅仅是技术问题，更是人与社会、认知与行为的复杂互动。通过学习心理学，我们可以更好地理解信息安全漏洞的根源，并采取更有效的防护措施。提升信息安全意识和保密常识，需要我们从认知、行为和实践等多方面入手，构建一个更加安全可靠的数字世界。

昆明亭长朗然科技有限公司通过定制化的信息安全演练课程，帮助企业在模拟场景中提高应急响应能力。这些课程不仅增强了员工的技术掌握度，还培养了他们迅速反应和决策的能力。感兴趣的客户欢迎与我们沟通。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898