境外网络攻击

去年秋天，我一个在沿海城市做外贸的网络朋友老陈，公司邮箱突然集体失灵。攻击不是境外断网，是网络Outlook里几百封客户往来邮件凭空消失，紧接着德国一个老客户打来越洋电话问：“你们怎么突然换银行账号了？攻击”老陈后背一凉——有人用几乎一模一样的域名，冒充他们公司给客户发了更改收款账户的境外通知。钱没转出去，网络但客户资料全被翻了个底朝天。攻击事后网安部门来查，境外攻击跳板最终指向东欧某国。网络老陈跟我说这事时猛抽一口烟：“你说他们图啥？攻击我们这种小破公司也值得被盯上？”

图啥？图的就是你“小破公司”防护弱、反应慢、境外链条长。网络境外网络攻击早就不是攻击电影里那种黑进五角大楼的炫技活儿了。它更像一种低成本、高回报的工业化骚扰。你打开任何一个威胁情报平台，每天更新的恶意IP列表里，来自美国、荷兰、俄罗斯、越南的地址密密麻麻。有些攻击甚至懒得伪装，直接拿公开的漏洞扫描器对着你全网段扫。2023年国家互联网应急中心的数据显示，境外来源的网络安全事件报告同比增长了近三成，其中针对中小企业的定向钓鱼攻击占了很大比例。

我跟踪过几个案例，发现一个挺有意思的规律：攻击者特别爱挑节假日动手。春节、国庆、甚至周末凌晨。为什么？值班的人少，响应慢。有一回，某地级市的政务云平台在凌晨两点被植入挖矿木马，CPU飙到90%以上，运维人员第二天上班才发现。木马从哪来的？一个境外IP通过某款国产OA系统的历史漏洞打进来的。系统补丁其实早就发布了，但没人打。攻击者就像半夜挨个拉车门的小偷，不砸窗，不撬锁，就试试哪辆车没关严。

更麻烦的是，很多攻击根本不追求“搞破坏”。它们潜伏下来，偷数据、偷算力、偷邮件。你感觉不到，但你的带宽在悄悄跑满，你的数据库在被人慢慢拖走。我见过一个做跨境电商的团队，服务器被境外黑客当成了代理节点，用来对其他国家发起攻击。直到收到云服务商的警告邮件，他们才知道自己成了“帮凶”。这种“寄生式”攻击比直接勒索更隐蔽，也更恶心。

怎么防？说复杂也复杂，说简单也简单。老陈后来换了企业邮箱，强制开了双因素认证，还把客户联系人的邮箱做了二次核对。就这几步，挡掉了后面好几次类似的钓鱼尝试。我观察下来，绝大多数成功的境外攻击，利用的都是最基础的疏忽：弱密码、未修复的漏洞、没有隔离的办公网和服务器网。攻击者并不需要多高的技术，他们只需要你懒。

当然，个人用户也别觉得事不关己。你家里那台常年不关的路由器，如果固件还是五年前的，很可能已经被境外僵尸网络收编了。你感觉不到，但它可能正在替别人发起DDoS攻击。登录路由器后台看看日志，有时候能发现一堆来自巴西、印度的陌生连接尝试。这不是科幻，是日常。

网络空间没有国界，但攻击有来源。境外网络攻击这件事，本质上是一场不对称的消耗战。对方用自动化工具批量扫描，你只能靠人力一个个堵。但至少，别做那个最好捏的软柿子。补丁打上，密码改复杂，多留个心眼——这些老生常谈，在关键时刻真能救命。