Хакеры атакуют ваш Wi-Fi-маршрутизатор? Вот как их остановить

Ваш маршрутизатор Wi-Fi может быть уязвим для взлома. Исследование Национального института стандартов и технологий показало, что 209 недостатков безопасности в маршрутизаторах в 2022 году. Эти недостатки оставляют ваш маршрутизаторы открыт для эксплуатации.

Один из последних примеров произошел в середине 2023 года, когда ФБР и другие службы безопасности объявили о создании хакерской группы под названием BlackTech нацелена на маршрутизаторы Cisco.

К счастью, вы можете предотвратить взлом роутера. Я знаю, потому что я технический эксперт с более чем десятилетним опытом. Я связался с Джошем Амишавом, основателем и генеральным директором Breachsense, службы мониторинга данных, чтобы предоставить вам все, что вам нужно знать, чтобы обеспечить безопасность вашего маршрутизатора.

Как хакеры получают контроль над маршрутизатором?

Взлом маршрутизатора во многом похож на взлом вашего компьютера. Преступники обычно нацелены на слабые пароли или настройки безопасности. Получив доступ к маршрутизатору, они используют вредоносный код (вредоносное ПО) для доступа к вашей сети.

Почему хакерам нужен контроль над вашим маршрутизатором?

Когда злоумышленники взламывают ваш маршрутизатор, им легко получить доступ ко всему, что к нему подключено. Это включает камеры видеонаблюдения, компьютеры, смарт-телевизоры и даже бытовая техника. Имея доступ, они смогут наблюдать за вами через ваши камеры, получать доступ к банковским счетам и многое другое.

Они также могут использовать ваше интернет-соединение для совершения гнусных действий, таких как отправка фишинговых писем или взлом чужих технологий или учетных записей. Отследить их активность сложнее, потому что она связана с вами, а не с ними.

«Управление маршрутизатором позволяет злоумышленникам отслеживать, захватывать и манипулировать отправляемыми и получаемыми данными», — говорит Амишав. «Они могут перенаправлять пользователей на вредоносные веб-сайты или распространять вредоносное ПО на другие устройства. Злоумышленники также могут использовать взломанные маршрутизаторы для атаки на другие системы и замаскировать свой истинный IP-адрес, используя сеть жертвы».

Пример вредоносного ПО для маршрутизатора

VPNFilter — один из самых популярных типов вредоносного ПО для маршрутизаторов, ответственный за более чем полмиллиона атак. Он распространяется на любую технику, подключенную к маршрутизаторам, собирая личную информацию, такую ​​как пароли учетных записей, банковскую информацию и номера социального страхования.

Как узнать, что кто-то взломал ваш маршрутизатор

deepblue4you/Getty Images

Есть несколько подсказок, на которые стоит обратить внимание:

• Медленная скорость компьютера или интернета: Вредоносное ПО может снизить производительность вашей техники. Это один из самых верных признаков того, что ваша сеть может быть скомпрометирована.

• Ваши пароли не работают: Если это произойдет внезапно, это может означать, что хакеры изменили их.

• Перенаправления веб-сайта: Мошенники могут перенаправить ваш браузер на поддельные или вредоносные сайты, которые могут заразить вашу систему еще большим количеством вредоносных программ. Эти сайты также могут обманным путем заставить вас ввести личную информацию, например, номер вашего социального страхования или банковского счета.

• Поддельные уведомления антивируса: Это сложно. Заставляя вас думать, что вы инфицированы, они заражают вас. Цель: заставить вас загрузить защиту от предполагаемого вируса. Вместо этого вы на самом деле загружаете вредоносное ПО. Или они могут обманом заставить вас купить поддельное антивирусное программное обеспечение.

• Новые приложения или программное обеспечение: Если вы заметили новые приложения или программное обеспечение на своем компьютере, планшете или телефоне и уверены, что не загружали их, возможно, ваша сеть скомпрометирована. Хакеры могли установить эти элементы, чтобы проникнуть в вашу систему.

• Незнакомые устройства: Если вы входите в интерфейс администратора вашего маршрутизатора и видите подключенные устройства, которые вы не узнаете, возможно, вас взломали.

Как предотвратить взлом

Хотя быть взломанным может показаться пугающим, существует несколько способов защитить себя и свой маршрутизатор. К ним относятся изменение паролей, обновление маршрутизатора и добавление мер безопасности.

Ваша первая линия защиты — это ваш пароль. «Многие пользователи не меняют учетные данные для входа в свои маршрутизаторы по умолчанию», — говорит Амишав. «Если хакер знает или может угадать эти учетные данные, он может получить доступ».

Когда вы меняете пароль администратора, убедитесь, что это не что-то простое, например день рождения или имя вашего ребенка. Случайные цифры, буквы и символы — ваш лучший выбор.

Кроме того, измените пароль Wi-Fi прямо сейчас. Если вы не знаете, как изменить пароли, выполните поиск в Интернете, указав имя вашего маршрутизатора и «как изменить пароль администратора», чтобы получить инструкции.

По словам Амишаве, устаревшая прошивка маршрутизатора — еще одна распространенная проблема. Уязвимую прошивку можно использовать для получения несанкционированного доступа. Обязательно обновляйте маршрутизатор раз в месяц.

Вот еще несколько шагов, которые помогут сделать вашу сеть менее уязвимой для взлома:

• Обязательно отключите все функции удаленного управления.

• Используйте шифрование WPA3 или WPA2 для вашего Wi-Fi. Если ваш маршрутизатор более старый, он может использовать только шифрование WPA и WEP. В этом случае обновите маршрутизатор с шифрованием WPA3 или WPA2.

• Отключите параметры защищенной настройки Wi-Fi (WPS) и универсального Plug and Play (UPnP) в настройках маршрутизатора. Это затруднит доступ хакерам.

• Рассмотрите возможность настройки гостевой сети для посетителей или ненадежных устройств. Это не позволит другим узнать ваш основной пароль и защитит вашу сеть от вредоносных программ, которые могут находиться на компьютерах или телефонах вашего друга.

• Убедитесь, что встроенный брандмауэр маршрутизатора включен.

• Учитывать используя VPN на вашем маршрутизаторе для повышения конфиденциальности и безопасности.

Что делать, если вас взломали

Если вы считаете, что вас взломали, выполните следующие действия:

• Войдите в интерфейс администратора вашего маршрутизатора и отключите все незнакомые устройства от вашей сети. Затем сбросьте маршрутизатор к заводским настройкам.

• Смените пароль на роутере. Убедитесь, что он насыщен цифрами, буквами и символами.

• Просканируйте вашу систему с помощью антивирусного программного обеспечения, чтобы обнаружить любой вредоносный код. Не думайте, что простая перезагрузка маршрутизатора избавит вас от этой проблемы. Вредоносное ПО для взлома маршрутизатора разработано таким образом, чтобы пережить перезагрузку.

• Загрузите все обновления прошивки вашего маршрутизатора с сайта производителя. Затем сообщите о взломе в ФБР. Центр жалоб на интернет-преступления.

Алина Брэдфорд — эксперт по технологиям и интернет-безопасности на сайте SafeWise.com. Она поделилась своими мыслями в десятках национальных изданий, как в печатных, так и в Интернете. Ее цель — сделать гаджеты менее загадочными, по одной статье за ​​раз.