- Hakirani ruter omogućuje korištenje vaše veze za DDoS napade, ilegalna preuzimanja i špijuniranje prometa, ugrožavajući sve vaše uređaje.
- Znakovi poput sporog pregledavanja bez jasnog uzroka, čudnih preusmjeravanja, promjena usmjerivača i nepoznatih uređaja ukazuju na upade.
- Provjera tko je spojen, resetiranje i ažuriranje usmjerivača te jačanje lozinki i enkripcije onemogućuje napadačima kontrolu.
- Zaštita vaše IP adrese VPN-om, ažuriranim vatrozidom i dobrim navikama smanjuje rizik od korištenja vaše mreže i identiteta u budućim napadima.
Brinete li se da netko koristi vašu vezu za napad na web stranice, pokretanje DDoS napada ili infiltraciju u vaše uređaje? To nije tako neuobičajena briga: kompromitirani usmjerivač može pretvoriti vaš dom u malu bazu operacija za kibernetičke kriminalce, a vlasnik to često neće ni shvatiti. Od čudnih preusmjeravanja preglednika do spore internetske veze, znakovi su tu... ako znate gdje tražiti.
U ovom sveobuhvatnom vodiču, korak po korak, vidjet ćete kako otkriti jesu li vaš usmjerivač ili uređaji hakirani, što napadači mogu učiniti s vašom Wi-Fi mrežom, pa čak i vašom IP adresom, kako provjeriti tko je spojen na vašu mrežu i koje specifične mjere trebate poduzeti kako biste osigurali svoj usmjerivač. Sve je objašnjeno na standardnom španjolskom (Španjolska), bez nepotrebnog tehničkog žargona, ali s razinom detalja potrebnom kako biste izbjegli da vas netko prevari.
Što haker može učiniti s vašim WiFi-jem i ruterom?
Kada napadač preuzme kontrolu nad vašim usmjerivačem, problem ide daleko dalje od puke krađe vašeg Wi-Fi-ja. Usmjerivač je pristupnik za sve vaše uređaje na internet, pa je preuzimanje kontrole nad njim u praksi kao da imate ključeve svog digitalnog doma.
Hakirani usmjerivač može se koristiti kao platforma za napad na web stranice i druge mreže pomoću DDoS (distribuiranih napada uskraćivanja usluge). U tim napadima, tisuće zaraženih usmjerivača formiraju botnet koji preplavljuje servere žrtve neželjenim prometom sve dok se ne sruše. Izvana se čini da sav taj promet dolazi od običnih korisnika... poput vas.
Osim napada na web stranice, tko god kontrolira vaš usmjerivač može preopteretiti vašu propusnost za rudarenje kriptovaluta, preuzimanje ilegalnog sadržaja ili strujanje ogromnih količina podataka, ostavljajući vas s nedovoljnom brzinom za vaše svakodnevne aktivnosti. Iako vas to ponekad utječe samo kao spor internet, temeljni problem je ozbiljan: koriste vašu vezu, vašu IP adresu i vašu mrežnu infrastrukturu.
Još jedan kritičan rizik je špijuniranje mrežnog prometa. Ako netko dobije pristup vašoj Wi-Fi mreži ili samom usmjerivaču, može prinjuškati nešifrirane podatke: HTTP stranice, pogrešno konfigurirane usluge, određene zastarjele protokole i tako dalje, prikupljajući lozinke, e-poštu ili druge osjetljive podatke od bilo koga tko koristi tu mrežu.
Da stvar bude gora, napadač može stvoriti potpunu mapu svih uređaja u vašem domu (računala, mobitela, televizora, pametnih kućanskih uređaja, IP kamera, pametnih utičnica itd.) i početi testirati ranjivosti u svakom od njih. IoT uređaji često su najslabija karika jer gotovo nitko ne ažurira njihov firmware niti mijenja tvorničku lozinku.
Znakovi da netko koristi vaš internet za napad na web stranice ili radi čudne stvari
Najopasniji napadi često su tihi, ali gotovo uvijek ostavljaju tragove u obliku čudnog ponašanja. Ne postoji nepogrešiv test, ali ako otkrijete nekoliko ovih simptoma odjednom, šanse da su vaš usmjerivač ili drugi uređaji kompromitirani značajno se povećavaju.
Normalno je da internet povremeno bude spor, ali ne i da to bude stalan problem bez vidljivog uzroka. Prije nego što okrivite hakere, isključite osnove: previše povezanih uređaja, velika preuzimanja, Wi-Fi smetnje (mikrovalne pećnice, zidovi, drugi obližnji usmjerivači) ili privremeni prekid rada vašeg davatelja usluga.
Ako isključite te razloge, a veza i dalje ima padove, skokove latencije ili česte prekide, netko možda zauzima propusnost: preuzima ilegalni sadržaj, rudari kriptovalute ili sudjeluje u DDoS napadima s vaše linije.
2. Nepoznati uređaji povezani s vašom WiFi mrežom
Jedan od najjasnijih znakova da je vaša mreža kompromitirana jest prikazivanje neprepoznatih uređaja spojenih na vaš usmjerivač. To možete provjeriti tako da pristupite ploči s postavkama usmjerivača (obično na 192.168.0.1, 192.168.1.1 ili 10.0.0.1) i potražite odjeljak "Povezani uređaji", " DHCP " ili sličan.
Ako vidite MAC adrese ili imena koja se ne podudaraju s vašim mobilnim telefonima, računalima, pametnim televizorima ili pametnim kućnim uređajima, to je sumnjivo. Da biste bili sigurni, potpuno isključite sve svoje uređaje (isključite ih ili onemogućite Wi-Fi) i provjerite lampice usmjerivača: ako i dalje trepere s prometom, netko drugi koristi vašu vezu.
Vrlo čest znak hakiranog usmjerivača je da vas pokušava preusmjeriti na lažne web stranice promjenom DNS postavki uređaja. To je poznato kao otmica DNS-a: upišete "yourbank.com" i završite na identičnoj kopiji koju kontroliraju napadači kako bi vam ukrali vjerodajnice.
Ako počnete viđati čudne verzije svojih uobičajenih web-stranica - bez HTTPS-a, s pogreškama certifikata ili pune čudnih oglasa - vrijeme je da posumnjate. Isto vrijedi i ako vas pretraživanja preusmjeravaju na druge stranice ili ako vaš preglednik otvara skočne prozore koje prije niste vidjeli.
4. Preuzimanja i programi kojih se ne sjećate da ste ih instalirali
Zlonamjerni softver koji se ušulja kroz vaš usmjerivač često završi instaliranjem neželjenog softvera ili potpuno zlonamjernog softvera na vaše uređaje. To može uključivati alatne trake preglednika, neželjene programe za "čišćenje", rudare kriptovaluta ili trojance koji otvaraju stražnja vrata.
Pažljivo pregledajte popis programa na računalu, aplikacije na mobilnom uređaju i proširenja preglednika . Ako vidite nešto čega se ne sjećate da ste instalirali ili bilo kakve lažne sigurnosne alate nepoznatih marki, deinstalirajte ih i pokrenite dobro antivirusno skeniranje.
5. Poruke o ransomwareu, scarewareu ili lažnim antivirusnim upozorenjima
Ako vam se iznenada pojave skočni prozori s upozorenjima o "kritičnim virusima" i prisile vas da preuzmete njihov "čudotvorni antivirus", gotovo je sigurno da imate posla sa scarewareom: softverom osmišljenim da vas prestraši i natjera da instalirate još jedan sloj zlonamjernog softvera.
Ransomware također može ući putem kompromitiranog usmjerivača i šifrirati vaše datoteke dok ne platite otkupninu. Nikada nemojte plaćati: nema jamstva da ćete išta dobiti natrag, a samo hranite kriminalni pothvat. Ispravan postupak je izolirati računalo, vratiti ga iz sigurnosnih kopija i koristiti alate za uklanjanje ransomwarea.
6. Promjene postavki usmjerivača bez vašeg odobrenja.
Ako se vaša WiFi lozinka sama promijenila, naziv mreže je drugačiji ili se više ne možete prijaviti sa svojim uobičajenim administratorskim računom, moguće je da je uljez preuzeo kontrolu nad uređajem i zaključao vas.
Također biste trebali biti zabrinuti ako otkrijete da DNS postavke na vašem usmjerivaču više nisu iste kao postavke vašeg davatelja internetskih usluga ili one koje ste konfigurirali ili ako je daljinska administracija omogućena bez vašeg dopuštenja. Sve to ukazuje na namjerno mijenjanje postavki.
Kako vidjeti tko je spojen na vaš WiFi (računalo, mobitel i ruter)
Da biste saznali krade li netko vaš Wi-Fi ili koristi vašu mrežu za napad na web stranice, prvi korak je imati jasan popis svega što je povezano s vašim usmjerivačem. To možete učiniti sa samog usmjerivača, računala ili mobilnog uređaja.
Koristite ruter za identifikaciju uljeza
Pristupite administratorskoj ploči usmjerivača unosom njegove IP adrese u web preglednik (192.168.0.1, 192.168.1.1 ili 10.0.0.1 su najčešći). Ako ih nikada niste mijenjali, korisničko ime i lozinka često su "admin / admin" ili su otisnuti na naljepnici na samom usmjerivaču.
Nakon što uđete unutra, potražite popis povezanih uređaja ili DHCP poslužitelja. Tamo ćete vidjeti interne IP adrese, MAC adrese i, nadamo se, nazive hostova. Usporedite taj popis sa svojim telefonima, računalima, igraćim konzolama, televizorima i pametnim uređajima. Sve što ne prepoznajete kao svoje je sumnjivo.
Neki usmjerivači također uključuju monitor prometa gdje možete vidjeti koji uređaj troši najviše propusnosti. Ako se čini da nepoznati uređaj troši megabajte, vrlo je vjerojatno da se vaša veza koristi za masovna preuzimanja ili vanjske napade.
Provjerite WiFi veze iz sustava Windows
U sustavu Windows možete pregledati korištenje mreže iz Upravitelja zadataka (Ctrl + Shift + Esc). Idite na karticu "Performanse", a zatim na "WiFi" ili "Ethernet" da biste provjerili neobične aktivnosti, čak i kada aktivno ne koristite mrežu.
Alati poput Advanced IP Scannera omogućuju vam skeniranje cijele lokalne mreže i prikaz svih povezanih uređaja, s njihovom IP adresom i, u mnogim slučajevima, proizvođačem mrežne kartice, što vam pomaže da identificirate koji je svaki uređaj.
Pogledajte tko koristi vaš WiFi na macOS-u
Na Macu nemate takvu izravnu ploču "Network Users" (Korisnici mreže), ali možete koristiti "Wireless Diagnostics" (Bežična dijagnostika). Držite pritisnutu tipku Option, kliknite ikonu Wi-Fi i odaberite "Open Wireless Diagnostics" (Otvori bežičnu dijagnostiku). Iz izbornika "Window" (Prozor) možete pristupiti alatima za skeniranje koji prikazuju kanale, mreže i, ovisno o modelu i verziji, korisne informacije o zagušenju Wi-Fi mreže.
Android i iOS aplikacije za skeniranje vaše mreže
Na Androidu mnogi proizvođači već uključuju odjeljak "Povezani korisnici" ili sličan u postavkama Wi-Fi-ja, gdje možete vidjeti popis, MAC adrese i potrošnju podataka za svaki uređaj. Da biste išli još dalje, aplikacije poput WiFi Analyzera, Who's On My WiFi ili WiFimana nude napredne detalje, jačinu signala, karte pokrivenosti i, što je najvažnije, vrlo jasan popis potencijalnih uljeza.
Na iOS-u možete koristiti aplikacije poput Finga, NetSpota ili Scanyja za profesionalno skeniranje mreže, pregled otvorenih portova, aktivnih uređaja i potencijalnih ranjivosti. Ove alate široko koriste i administratori sustava i kućni korisnici koji žele znati što se događa na njihovoj Wi-Fi mreži.
Što mogu učiniti s vašom IP adresom (čak i ako nemaju pristup vašoj WiFi mreži)
Čak i ako nitko nije hakirao vaš ruter, ako napadač dobije vašu javnu IP adresu, i dalje može iskoristiti svoju priliku. Samo po sebi nije dovoljno da probije sustav, ali je važan dio slagalice.
Vaša IP adresa može otkriti vašu približnu geografsku lokaciju (državu, grad, ponekad i poštanski broj) i vašeg davatelja internetskih usluga. Odatle vas mogu pretraživati na društvenim mrežama, kombinirati podatke, kreirati profil i, u ekstremnim slučajevima, otkriti osobne podatke (doxing) poput vaše fizičke adrese ako je pronađu povezanu s web stranicom.
Vaša online aktivnost također se može pratiti i ograničavati. Vaš davatelj internetskih usluga može ga koristiti za usporavanje vaše veze ako otkrije puno streaminga, P2P preuzimanja itd.), a mnoge web stranice ga koriste za prikazivanje različitih cijena ili blokiranje sadržaja na temelju vaše zemlje (geoblokiranje).
Korištenjem vaše IP adrese moguće je pokrenuti ciljane DDoS napade protiv vas, preplavljujući vašu vezu neželjenim prometom sve dok vam linija ne padne ili ne postane toliko spora da je neupotrebljiva. Ove vrste napada prilično su česte u okruženjima online igara ili protiv kreatora sadržaja.
Kibernetički kriminalac također može koristiti skenere portova na vašoj IP adresi kako bi vidio koje su usluge izložene , provjerio ima li pogrešno konfiguriranih usmjerivača ili ranjivih kućnih poslužitelja i, na primjer, identificirao izložene usluge poput DDNS-a , što olakšava održavanje dostupnosti kućnih poslužitelja.
Konačno, IP adrese i ostali povezani podaci kupuju se i prodaju na dark webu u ogromnim paketima za phishing kampanje, krađu identiteta, financijske prijevare ili krađu računa.
Kako prepoznati jesu li vaši uređaji hakirani i surađuju li u napadima
Ne samo da vaš ruter može biti otet; vaše računalo, mobilni telefon ili tablet mogu sudjelovati u napadima, a da vi to i ne primijetite. Određena ponašanja ukazuju na zlonamjerni softver ili nekoga tko koristi vaš uređaj kao zombi.
Indikatori na Windows računalima
Prekomjerni promet prijenosa kada ne radite ništa : Ako ikona mreže stalno pokazuje aktivnu ADSL ili mobilnu vezu ili vaš mjerač podataka pokazuje masovne prijenose bez razloga, vaše računalo možda šalje neželjenu poštu, sudjeluje u crvu ili DDoS napadu.
Neobična aktivnost tvrdog diska u mirovanju : diskovi rade neprestano, LED za pohranu svijetli kada ništa ne dirate... Mnogi trojanci skeniraju vaš tvrdi disk tražeći dokumente, datoteke s lozinkama, kriptovalutnim novčanicima ili adresama e-pošte za širenje.
Upozorenja vatrozida o mnogim blokiranim paketima s iste IP adrese : Ako vam osobni vatrozid prikazuje stalne pokušaje povezivanja s određene adrese, netko testira iskorištavanje sigurnosnih propusta protiv vaših izloženih servisa.
Ponovljena otkrivanja trojanaca i stražnjih vrata od strane vašeg antivirusnog softvera, čak i bez ikakvih novih instalacija, često ukazuju na to da netko otvara udaljenu pristupnu točku za kontrolu vašeg računala. Za više informacija o ovim prijetnjama pogledajte vodiče o trojancima i stražnjim vratima.
Pokazatelji u Unix / Linux sustavima
Neobične datoteke u /tmp : Mnogi Unix exploiti i crvi oslanjaju se na ovu mapu za pohranu privremenih binarnih datoteka. Ako tamo vidite čudne izvršne datoteke, budite sumnjičavi i razmislite o korištenju Linux distribucija koje štite vašu sigurnost.
Modificirane sistemske binarne datoteke (login, sshd, ftpd itd.): Ovo je tipično za rootkitove koji zamjenjuju kritične alate trojaniziranim verzijama koje omogućuju skriveni pristup. Pouzdano se otkrivaju samo provjerom kontrolnih zbrojeva ili korištenjem alata za provjeru integriteta.
Ključne datoteke poput /etc/passwd ili /etc/shadow izmijenjene s novim korisnicima koje niste kreirali ili neočekivanim uslugama dodanim u /etc/inetd.conf ili druge konfiguracijske datoteke mrežnog demona, klasičan su primjer stražnjih vrata na poslužiteljima.
Kako očistiti hakirani ruter i vratiti kontrolu
Ako ozbiljno sumnjate da je vaš usmjerivač kompromitiran, najbolje je djelovati smireno, ali bez odugovlačenja. Cilj je ukloniti napadača, eliminirati sav zlonamjerni softver i spriječiti njegov ponovni ulazak.
1. Izolirajte usmjerivač od interneta
Isključite kabel koji spaja usmjerivač s ONT-om ili internetskom vezom (optički, koaksijalni itd.). Ako imate uređaje spojene putem mrežnog kabela, možete ih isključiti radi sigurnosti dok radite.
2. Vratite usmjerivač na tvorničke postavke
Vraćanje na tvorničke postavke briše sve postavke, uključujući i one koje je postavio napadač, a u mnogim slučajevima uklanja zlonamjerni softver iz memorije usmjerivača. Obično se to radi pritiskom i držanjem gumba "Reset" pomoću spajalice nekoliko sekundi; upute potražite u priručniku usmjerivača.
Napomena: Ovo nije samo jednostavno isključivanje i uključivanje/isključivanje; to je potpuno brisanje postavki, pa ćete nakon toga morati ponovno konfigurirati WiFi, administratorski račun itd.
3. Odmah promijenite administratorske vjerodajnice
Kada se usmjerivač ponovno pokrene, prijavite se s zadanim korisničkim imenom i lozinkom i promijenite ih u jake. Ovo je najvažniji korak: ako nastavite koristiti "admin / 1234", svaki umjereno pametan napadač moći će ponovno dobiti pristup pri prvoj prilici.
4. Konfigurirajte novi SSID i novu WiFi lozinku
Iskoristite ponovno pokretanje za promjenu naziva mreže i lozinke za Wi-Fi. Izbjegavajte imena koja otkrivaju marku usmjerivača ili druge podatke o vama i stvorite lozinku od najmanje 12-16 znakova, miješajući velika slova, mala slova, brojeve i simbole.
Konfigurirajte enkripciju na WPA2 ili WPA3; nikada ne koristite WEP ili stari WPA jer ih je danas lako probiti.
5. Onemogućite WPS i daljinsko upravljanje
WPS gumb i pripadajući PIN lake su mete za napade grubom silom, stoga ih onemogućite ako vaš usmjerivač to dopušta. Slično tome, onemogućite daljinsko upravljanje putem interneta osim ako točno ne znate što radite i ako vam je to apsolutno potrebno.
6. Ažurirajte firmver na najnoviju verziju
Idite u administratorski izbornik i pronađite odjeljak firmvera za instalaciju najnovije verzije. Mnogi napadi na usmjerivače (poput VPNFiltera ili GhostDNS-a) iskorištavaju ranjivosti koje su već ispravljene u ažuriranjima koja gotovo nitko ne instalira.
7. Provjerite i očistite svoje uređaje
Čak i ako je napad pokrenuo usmjerivač, vrlo je vjerojatno da su vaša računala i mobilni uređaji također bili zaraženi zlonamjernim softverom tijekom napada. Pokrenite potpuno skeniranje pouzdanim antivirusnim programom, deinstalirajte sumnjivi softver, provjerite proširenja preglednika i uklonite sve nepoznate aplikacije.
Mjere za sprječavanje ponovnog korištenja vaše internetske veze za napad na web-stranice
Nakon što se požar ugasi, vrijeme je za ojačanje kuće kako bi se spriječilo ponovno useljenje. To su prakse koje doista čine razliku na srednjoročnom i dugoročnom planu.
Jača sigurnost rutera
Osim promjene lozinki i ažuriranja firmvera, provjerite ove sigurnosne značajke:
- Integrirani vatrozid: Aktivirajte ga i ostavite zadane postavke osim ako dobro znate koje portove i pravila trebate otvoriti.
- NAT i kontrola pristupa: Izbjegavajte izlaganje internih servisa internetu osim ako to nije apsolutno neophodno; ako otvarate portove, činite to samo onoliko koliko je potrebno.
- MAC filtriranje: Možete koristiti bijele liste tako da se samo vaši uređaji mogu povezati, iako je to komplementarna mjera (MAC adresa se može lažirati).
- Gostinska mreža: Izradite zasebnu mrežu za posjetitelje i manje pouzdane IoT uređaje kako ne bi dodirivali vašu glavnu mrežu.
- Sakrij SSID: Nevidljivost mreže dodaje dodatni sloj; nije potpuno sigurno, ali pomaže spriječiti da je tipični znatiželjni susjed uopće primijeti.
Kako biste spriječili njihovo praćenje, ograničavanje po državi ili tako lako pokretanje izravnih napada na vas, dobro je biti malo oprezan s izloženošću vaše IP adrese.
Korištenje pouzdanog VPN-a šifrira vaš promet i skriva vašu stvarnu IP adresu iza VPN poslužitelja, što otežava pružatelju usluge praćenje i izvođenje određenih ciljanih napada. Izbjegavajte besplatne VPN-ove sumnjive reputacije: mnogi zarađuju prodajući vaše podatke.
Redovito ažurirajte vatrozid operativnog sustava i sve sigurnosne pakete koje koristite te nemojte otvarati portove na usmjerivaču ili računalu ako vam nije jasno zašto i za što; ako je prikladno, razmislite i o IPS- u za blokiranje automatiziranih pokušaja.
Sigurne navike korištenja za cijelu obitelj
Najbolja tehnologija na svijetu je beskorisna ako netko u vašem kućanstvu nasje na phishing e-poštu ili instalira nešto "besplatno". Evo nekoliko osnova koje biste trebali zapamtiti:
- Nemojte ponovno koristiti lozinke I provjerite jesu li sve duge i složene. Upravitelj lozinki uvelike olakšava život.
- Omogućite provjeru autentičnosti u dva koraka u e-pošti, društvenim mrežama, online bankarstvu i ključnim uslugama.
- Ne klikajte na poveznice niti otvarajte privitke iz neočekivanih e-poruka, čak i ako se čini da dolaze iz banke, operatera ili kurirske službe.
- Instalirajte aplikacije i programe samo iz službenih izvora. (službene trgovine, web stranice poznatih proizvođača) i uvijek provjerite dopuštenja koja su im potrebna.
- Redovito ažurirajte operativne sustave, preglednike i aplikacijeposebno na uređajima koji obrađuju najosjetljivije podatke.
Nije znanstvena fantastika da haker može koristiti vašu internetsku vezu za napad na web stranice ili počinjenje zločina u vaše ime, ali nije ni neizbježno. Razumijevanjem što mogu učiniti s vašim usmjerivačem i IP adresom, učenjem otkrivanja ranih znakova upada i primjenom nekoliko razumnih i tehničkih mjera, možete uvelike smanjiti šanse da vaša kućna mreža postane baza operacija kibernetičkog kriminala bez vašeg znanja.
