Gli hacker stanno prendendo di mira il tuo router Wi-Fi? Ecco come fermarli

Il tuo router Wi-Fi potrebbe essere vulnerabile agli hacker. Una ricerca del National Institute of Standards and Technology ha scoperto fino a 209 difetti di sicurezza nei router nel 2022. Questi difetti lasciano il tuo router aperto allo sfruttamento.

Uno degli ultimi esempi si è verificato a metà del 2023, quando l’FBI e altri uffici di sicurezza hanno annunciato un gruppo di hacker chiamato BlackTech ha preso di mira i router Cisco.

Fortunatamente puoi prevenirlo attacco al router. Lo so perché sono un esperto di tecnologia con più di un decennio di esperienza. Ho contattato Josh Amishav, fondatore e CEO di Breachsense, un servizio di monitoraggio dei dati, per fornirti ciò che devi sapere per mantenere al sicuro il tuo router.

Come fanno gli hacker a prendere il controllo di un router?

Hackerare un router è molto simile ad hackerare il tuo computer. I criminali in genere prendono di mira password o impostazioni di sicurezza deboli. Una volta che accedono al router, utilizzano codice dannoso (malware) per accedere alla tua rete.

Perché gli hacker vogliono il controllo del tuo router?

Quando i malintenzionati hackerano il tuo router, è facile per loro accedere a qualsiasi cosa ad esso connessa. Ciò comprende telecamere di sicurezza, computer, smart TV e perfino gli elettrodomestici. Con l'accesso, possono guardarti attraverso le tue telecamere, ottenere l'accesso ai conti bancari e altro ancora.

Possono anche utilizzare la tua connessione Internet per compiere azioni nefaste, come inviare e-mail di phishing o hackerare la tecnologia o gli account di altre persone. Monitorare la loro attività è più difficile perché viene ricondotta a te, non a loro.

"Il controllo del router consente agli utenti malintenzionati di monitorare, acquisire e manipolare i dati inviati e ricevuti", afferma Amishav. “Possono reindirizzare gli utenti a siti Web dannosi o diffondere malware su altri dispositivi. Gli aggressori possono anche sfruttare router compromessi per attaccare altri sistemi e mascherare il loro vero indirizzo IP utilizzando la rete della vittima”.

Un esempio di malware per router

VPNFilter è uno dei tipi più popolari di malware per router, responsabile di oltre mezzo milione di attacchi. Si diffonde a qualsiasi tecnologia connessa ai router, raccogliendo informazioni personali come password degli account, informazioni bancarie e numeri di previdenza sociale.

Come capire se qualcuno ha violato il tuo router

deepblue4you/Getty Images

Ci sono diversi indizi da cercare:

• Velocità lenta del computer o di Internet: Il malware può ridurre le prestazioni della tua tecnologia. È uno dei segnali più sicuri che la tua rete potrebbe essere compromessa.

• Le tue password non funzionano: Se accade all'improvviso, ciò potrebbe significare che gli hacker li hanno modificati.

• Reindirizzamenti del sito web: I truffatori potrebbero reindirizzare il tuo browser a siti falsi o dannosi che possono infettare il tuo sistema con ancora più malware. Questi siti possono anche indurti a inserire informazioni personali, come il numero di previdenza sociale o il numero di conto bancario.

• Notifiche antivirus false: Questo è complicato. Facendoti credere di essere infetto, ti infettano. L'obiettivo: farti scaricare la protezione contro il presunto virus. Invece, stai davvero scaricando malware. Oppure potrebbero indurti ad acquistare software antivirus falso.

• Nuove app o software: Se noti nuove app o software sul tuo computer, tablet o telefono e sei sicuro di non averli scaricati, la tua rete potrebbe essere compromessa. Gli hacker potrebbero aver installato questi elementi per infiltrarsi nella tua tecnologia.

• Dispositivi sconosciuti: Se accedi all'interfaccia amministratore del tuo router e vedi dispositivi collegati che non riconosci, probabilmente sei stato hackerato.

Come prevenire gli attacchi hacker

Anche se essere hackerati può sembrare spaventoso, esistono diversi modi per proteggere te stesso e il tuo router. Questi includono la modifica delle password, l'aggiornamento del router e l'aggiunta di misure di sicurezza.

La tua prima linea di difesa è la tua password. "Molti utenti non modificano le credenziali di accesso predefinite dei propri router", afferma Amishav. "Se un hacker conosce o riesce a indovinare queste credenziali, può ottenere l'accesso."

Quando modifichi la password dell'amministratore, assicurati che non si tratti di qualcosa di facile, come un compleanno o il nome di tuo figlio. Numeri, lettere e simboli casuali sono la soluzione migliore.

Inoltre, modifica la password Wi-Fi già che ci sei. Se non sai come cambiare le password, esegui una ricerca online con il nome del tuo router e "come cambiare la password amministratore" per ottenere istruzioni.

Il firmware obsoleto del router è un altro problema comune, secondo Amishave. Il firmware vulnerabile può essere sfruttato per ottenere l'accesso non autorizzato. Assicurati di aggiornare il router una volta al mese.

Ecco ulteriori passaggi per rendere la tua rete meno vulnerabile agli attacchi hacker:

• Assicurati di disabilitare qualsiasi funzionalità di gestione remota.

• Utilizza la crittografia WPA3 o WPA2 per il tuo Wi-Fi. Se il tuo router è più vecchio, potrebbe utilizzare solo la crittografia WPA e WEP. In tal caso, passa a un nuovo router con crittografia WPA3 o WPA2.

• Disattiva le opzioni Wi-Fi Protected Setup (WPS) e Universal Plug and Play (UPnP) nelle impostazioni del router. Ciò renderà più difficile l’accesso agli hacker.

• Prendi in considerazione la possibilità di configurare una rete ospite per visitatori o dispositivi non attendibili. Ciò impedirà ad altri di avere la tua password principale, proteggendo la tua rete da malware che potrebbero trovarsi sui computer o sui telefoni dei tuoi amici.

• Assicurati che il firewall integrato del router sia abilitato.

• Prendere in considerazione utilizzando una VPN sul router per una maggiore privacy e sicurezza.

Cosa fare se sei stato violato

Se pensi di essere stato hackerato, procedi nel seguente modo:

• Accedi all'interfaccia amministratore del tuo router e disconnetti tutti i dispositivi sconosciuti dalla tua rete. Quindi ripristina il router alle impostazioni di fabbrica.

• Cambia la password del tuo router. Assicurati che sia forte con numeri, lettere e simboli.

• Scansiona il tuo sistema con un software antivirus per rilevare eventuali codici dannosi. Non pensare che il semplice riavvio del router possa eliminarlo. Il malware di hacking del router è stato progettato per durare più a lungo dei riavvii.

• Scarica eventuali aggiornamenti al firmware del router dal sito Web del produttore. Quindi segnala l'hacking all'FBI Centro reclami per la criminalità su Internet.

Alina Bradford è un'esperta di tecnologia e sicurezza Internet per SafeWise.com e ha contribuito con le sue intuizioni a decine di pubblicazioni nazionali, sia cartacee che online. Il suo obiettivo è rendere i gadget meno mistificanti, un articolo alla volta.