Хакерите насочват ли се към вашия Wi-Fi рутер? Ето как да ги спрете

Вашият Wi-Fi рутер може да е уязвим за хакване. Изследване на Националния институт за стандарти и технологии установи до 209 пропуска в сигурността в рутери през 2022 г. Тези недостатъци оставят вашите рутери отворени за експлоатация.

Един от последните примери се случи в средата на 2023 г., когато ФБР и други служби по сигурността обявиха хакерска група, наречена BlackTech се насочи към рутерите на Cisco.

За щастие можете да предотвратите хакване на рутер. Знам, защото съм технически експерт с повече от десетилетие опит. Свързах се с Джош Амишав, основател и главен изпълнителен директор на Breachsense, услуга за наблюдение на данни, за да ви дам това, което трябва да знаете, за да запазите вашия рутер в безопасност.

Как хакерите получават контрол над рутер?

Хакването на рутер е много като хакване на вашия компютър. Престъпниците обикновено се насочват към слаби пароли или настройки за сигурност. След като осъществят достъп до рутера, те използват злонамерен код (злонамерен софтуер) за достъп до вашата мрежа.

Защо хакерите искат контрол над вашия рутер?

Когато лоши актьори хакнат вашия рутер, за тях е лесно да получат достъп до всичко, свързано с него. Това включва охранителни камери, компютри, смарт телевизори и дори уреди. С достъп те могат да ви наблюдават през вашите камери, да получат достъп до банкови сметки и много други.

Те могат също така да използват вашата интернет връзка, за да правят престъпни неща, като изпращане на фишинг имейли или хакване на технологии или акаунти на други хора. Проследяването на дейността им е по-трудно, защото се проследява обратно до вас, а не до тях.

„Контролирането на рутера позволява на злонамерени потребители да наблюдават, улавят и манипулират данните, които се изпращат и получават“, казва Амишав. „Те могат да пренасочват потребителите към злонамерени уебсайтове или да разпространяват зловреден софтуер към други устройства. Нападателите могат също да използват компрометирани рутери, за да атакуват други системи и да маскират истинския си IP адрес, използвайки мрежата на жертвата.

Пример за зловреден софтуер на рутер

VPNFilter е един от най-популярните видове зловреден софтуер за рутери, отговорен за повече от половин милион атаки. Разпространява се до всяка технология, свързана с рутери, като събира лична информация като пароли за акаунти, банкова информация и номера на социална осигуровка.

Как да разберете дали някой е хакнал вашия рутер

deepblue4you/Гети изображения

Има няколко улики, които да търсите:

• Бавна скорост на компютъра или интернет: Зловреден софтуер може намали производителността на вашата техника. Това е един от най-сигурните признаци, че вашата мрежа може да е компрометирана.

• Вашите пароли не работят: Ако това се случи внезапно, това може да означава, че хакерите са ги променили.

• Пренасочвания към уебсайтове: Измамниците могат да пренасочат браузъра ви към фалшиви или злонамерени сайтове, които могат да заразят системата ви с още повече зловреден софтуер. Тези сайтове могат също така да ви подмамят да въведете лична информация, като социално осигуряване или номер на банкова сметка.

• Фалшиви антивирусни известия: Този е труден. Като ви карат да мислите, че сте заразени, те ви заразяват. Целта: да ви накара да изтеглите защита срещу предполагаемия вирус. Вместо това вие наистина изтегляте зловреден софтуер. Или може да ви подмамят да закупите фалшив антивирусен софтуер.

• Нови приложения или софтуер: Ако забележите нови приложения или софтуер на вашия компютър, таблет или телефон и сте сигурни, че не сте ги изтеглили, мрежата ви може да е компрометирана. Хакерите може да са инсталирали тези елементи, за да проникнат във вашите технологии.

• Непознати устройства: Ако влезете в администраторския интерфейс на вашия рутер и видите свързани устройства, които не разпознавате, вероятно сте били хакнати.

Как да се предпазите от хакване

Въпреки че да бъдете хакнат може да изглежда страшно, има няколко начина да защитите себе си и вашия рутер. Те включват промяна на вашите пароли, актуализиране на вашия рутер и добавяне на мерки за сигурност.

Вашата първа линия на защита е вашата парола. „Много потребители не променят идентификационните данни за вход по подразбиране на своите рутери“, казва Амишав. „Ако хакер знае или може да познае тези идентификационни данни, той може да получи достъп.“

Когато промените администраторската си парола, уверете се, че не е нещо лесно, като рожден ден или името на детето ви. Случайни числа, букви и символи са най-добрият ви залог.

Освен това сменете паролата си за Wi-Fi, докато сте там. Ако не знаете как да промените паролите, направете онлайн търсене с името на вашия рутер и „как да промените администраторската парола“, за да получите инструкции.

Остарелият фърмуер на рутера е друг често срещан проблем, според Amishave. Уязвимият фърмуер може да бъде използван за получаване на неоторизиран достъп. Не забравяйте да актуализирате вашия рутер веднъж месечно.

Ето още стъпки, за да направите мрежата си по-малко уязвима за хакване:

• Уверете се, че сте деактивирали всички функции за дистанционно управление.

• Използвайте WPA3 или WPA2 криптиране за вашия Wi-Fi. Ако вашият рутер е по-стар, той може да използва само WPA и WEP криптиране. В такъв случай надстройте до нов рутер с WPA3 или WPA2 криптиране.

• Деактивирайте опциите Wi-Fi Protected Setup (WPS) и Universal Plug and Play (UPnP) в настройките на вашия рутер. Това ще затрудни хакерите да получат достъп.

• Помислете за създаване на мрежа за гости за посетители или ненадеждни устройства. Това ще попречи на другите да имат основната ви парола, защитавайки мрежата ви от зловреден софтуер, който може да е на компютрите или телефоните на вашите приятели.

• Уверете се, че вградената защитна стена на рутера е активирана.

• Обмисли използвайки VPN на вашия рутер за повишена поверителност и сигурност.

Какво да направите, ако сте били хакнати

Ако смятате, че сте били хакнати, направете следните стъпки:

• Влезте в администраторския интерфейс на вашия рутер и изключете всички непознати устройства от вашата мрежа. След това нулирайте вашия рутер до фабричните настройки.

• Променете паролата на вашия рутер. Уверете се, че е силен с цифри, букви и символи.

• Сканирайте системата си с антивирусен софтуер, за да уловите злонамерен код. Не мислете, че просто рестартирането на вашия рутер ще го премахне. Злонамереният софтуер за хакване на рутери е проектиран да надживее рестартирането.

• Изтеглете всички актуализации на фърмуера на вашия рутер от уебсайта на производителя. След това докладвайте за хака на ФБР Център за жалби за интернет престъпления.

Алина Брадфорд е експерт по технология и интернет безопасност и сигурност за SafeWise.com и е допринесла със своите прозрения в десетки национални публикации, както в печатни, така и онлайн. Нейната цел е да направи джаджите по-малко загадъчни, една статия в даден момент.