网络攻击的主要手法 - 境外间谍情报机关将党政机关、高校、科研院所等单位的公开工作邮箱作为攻击目标，通过发送伪装成日常事务性邮件的“钓鱼”邮件，诱使用户点击恶意链接或下载恶意文件，以窃取用户凭证和数据资料等敏感信息[2] - 物联网设备因使用出厂默认弱口令密码且长期未进行软件更新，易被境外黑客攻击，导致设备控制权限被获取，并被用于实施监视等恶意活动[3] - 境外间谍情报机关利用社交平台的技术讨论群组等渠道投放病毒木马，通过用户设置的自动下载功能感染工作电脑，实施攻击窃密活动[3] 网络安全防护措施 - 工作电脑应安装可靠杀毒软件并定期扫描，及时更新安装官方安全补丁，生活中需谨慎使用社交平台自动下载功能，避免安装来路不明软件[5] - 互联网设备应避免使用默认弱口令或简单密码，重要账户需定期更换密码并开启双重验证、异常登录报警等防护功能，单位内部账户可启用白名单功能以减少入侵风险[5] - 公民和有关单位应自觉提高防范意识，履行网络安全义务，做好日常防护，发现网络攻击等危害情况应第一时间通过12339等渠道向国家安全机关举报[7]

金十数据7月30日讯，国家安全部今天（30日）发布安全提示文章介绍，共享充电宝，当代都市人的"赛 博续命丹"，插上数据线安全感瞬间拉满。但万万没想到，罪恶的黑手居然伸向了这小小的"救命稻 草"。工作发现，有境外间谍情报机关和别有用心之人借此窃取公民个人隐私甚至国家秘密。使用充电 宝要有科学的防护方法，在方便使用的同时，要多一份安全防护意识。 相关链接 在共享充电宝内植入后门程序 国安部曝光境外间谍最新窃密手段 ...

文章核心观点 - 国家安全机关破获一起针对军工领域的间谍案件 涉案人员为某军工集团下属研究院工作人员兼网络管理员、保密员卫某 [1] - 卫某因被外国间谍策反 利用职务便利窃取并出卖大量涉密资料 最终被判处无期徒刑 [2] 间谍策反手段 - 外国间谍经常在重点涉密单位附近的公共场所出没 以问路、请教问题等为由攀拉搭讪 物色策反目标 [1] - 间谍通过请客吃饭喝酒、赠送小礼物等方式与目标建立关系 进而以高额利益诱惑进行策反 [1][2] 涉案人员背景与动机 - 卫某性格孤僻 与同事关系紧张 因工作表现不佳经常被领导批评 将正常批评视为有人故意整他 [2] - 卫某入职不久缺乏反间防谍培训 在积怨和利益诱惑下被策反 [2] 窃密手段与安全管理漏洞 - 卫某利用网络管理员身份接触涉密信息 其单位缺乏有效监管 保密管理制度形同虚设 [2] - 具体窃密手段包括使用移动硬盘批量拷贝资料 用手机偷拍涉密电脑屏幕 偷配领导办公室钥匙潜入窃密 以及偷录内部会议内容 [2] 案件后果与损失 - 卫某向境外间谍情报机关出卖文件资料1000余份 其中机密级6份 秘密级536份 [2] - 卫某因间谍罪被判处无期徒刑 剥夺政治权利终身 并被没收个人全部财产、追缴非法犯罪所得 [2]