- Een gehackte router maakt het mogelijk dat uw internetverbinding wordt gebruikt voor DDoS-aanvallen, illegale downloads en het afluisteren van internetverkeer, waardoor al uw apparaten in gevaar komen.
- Tekenen zoals traag internet zonder duidelijke oorzaak, vreemde omleidingen, wijzigingen aan de router en onbekende apparaten wijzen op inbraken.
- Door te controleren wie er verbonden is, de router te resetten en bij te werken, en wachtwoorden en encryptie te versterken, wordt de controle van aanvallers beperkt.
- Door uw IP-adres te beschermen met een VPN, een bijgewerkte firewall en goede gewoontes, verkleint u het risico dat uw netwerk en identiteit in de toekomst worden misbruikt voor aanvallen.
Bent u bang dat iemand uw internetverbinding gebruikt om websites aan te vallen, DDoS-aanvallen uit te voeren of uw apparaten te infiltreren? Dat is geen ongebruikelijke zorg: een gecompromitteerde router kan van uw huis een kleine uitvalsbasis voor cybercriminelen maken, en vaak heeft de eigenaar het niet eens door. Van vreemde browseromleidingen tot een trage internetverbinding, de signalen zijn er... als u weet waar u moet zoeken.
In deze uitgebreide handleiding leert u stap voor stap hoe u kunt detecteren of uw router of apparaten zijn gehackt, wat aanvallers met uw wifi en zelfs uw IP-adres kunnen doen, hoe u kunt controleren wie er met uw netwerk is verbonden en welke specifieke maatregelen u moet nemen om uw router te beveiligen. Alles wordt uitgelegd in standaard Spaans (Spanje), zonder onnodig technisch jargon, maar met voldoende details om te voorkomen dat u erin trapt.
Wat kan een hacker met je wifi en router doen?
Als een aanvaller de controle over je router overneemt, gaat het probleem veel verder dan alleen het stelen van je wifi-verbinding. De router is de toegangspoort voor al je apparaten tot het internet, dus de controle erover overnemen is in feite alsof je de sleutels van je digitale huis in handen hebt.
Een gehackte router kan worden gebruikt als platform om websites en andere netwerken aan te vallen met DDoS- aanvallen (distributed denial-of-service). Bij deze aanvallen vormen duizenden geïnfecteerde routers een botnet dat de servers van het slachtoffer overspoelt met nutteloos verkeer totdat ze crashen. Van buitenaf lijkt al dat verkeer afkomstig te zijn van normale gebruikers... zoals jij.
Naast het aanvallen van websites kan degene die uw router beheert uw bandbreedte overbelasten om cryptovaluta te minen, illegale content te downloaden of enorme hoeveelheden data te streamen, waardoor u onvoldoende snelheid overhoudt voor uw dagelijkse activiteiten. Hoewel dit soms alleen merkbaar is als een trage internetverbinding, is het onderliggende probleem ernstig: ze gebruiken uw verbinding, uw IP-adres en uw netwerkinfrastructuur.
Een ander ernstig risico is het afluisteren van netwerkverkeer. Als iemand toegang krijgt tot uw wifi-netwerk of router, kan diegene onversleutelde gegevens onderscheppen: HTTP-pagina's, verkeerd geconfigureerde services, bepaalde verouderde protocollen, enzovoort. Zo kunnen wachtwoorden, e-mails of andere gevoelige informatie worden verzameld van iedereen die dat netwerk gebruikt.
Erger nog, een aanvaller kan een complete kaart maken van alle apparaten in uw huis (computers, mobiele telefoons, tv's, slimme apparaten, IP-camera's, slimme stekkers, enz.) en vervolgens elk apparaat testen op kwetsbaarheden. IoT-apparaten vormen vaak de zwakste schakel, omdat bijna niemand de firmware bijwerkt of het fabriekswachtwoord wijzigt.
Tekenen dat iemand je internet gebruikt om websites aan te vallen of vreemde dingen te doen.
De gevaarlijkste aanvallen verlopen vaak geruisloos, maar laten bijna altijd sporen na in de vorm van vreemd gedrag. Er bestaat geen waterdichte test, maar als u meerdere van deze symptomen tegelijk opmerkt, neemt de kans dat uw router of andere apparaten zijn gehackt aanzienlijk toe.
Het is normaal dat het internet af en toe traag is, maar niet dat het een constant probleem is zonder duidelijke oorzaak. Voordat je hackers de schuld geeft, sluit eerst de meest voor de hand liggende oorzaken uit: te veel verbonden apparaten, grote downloads, wifi-interferentie (magnetrons, muren, andere routers in de buurt) of een tijdelijke storing bij je provider.
Als je die oorzaken uitsluit en de verbinding blijft haperen, vertragingen vertoont of regelmatig uitvalt, kan het zijn dat iemand de bandbreedte monopoliseert: door illegale content te downloaden, cryptovaluta te minen of DDoS-aanvallen uit te voeren vanaf jouw lijn.
2. Onbekende apparaten verbonden met uw wifi-netwerk
Een van de duidelijkste tekenen dat uw netwerk is gecompromitteerd, is het zien van onbekende apparaten die met uw router zijn verbonden. U kunt dit controleren door naar het instellingenpaneel van uw router te gaan (meestal te vinden op 192.168.0.1, 192.168.1.1 of 10.0.0.1) en te zoeken naar de sectie 'Verbonden apparaten', ' DHCP ' of iets dergelijks.
Als je MAC-adressen of namen ziet die niet overeenkomen met die van je mobiele telefoons, computers, smart-tv's of slimme apparaten voor thuisgebruik, is dat verdacht. Om er zeker van te zijn, koppel je al je apparaten volledig los (zet ze uit of schakel wifi uit) en controleer je de lampjes van de router: als ze nog steeds knipperen, gebruikt iemand anders je verbinding.
Een veelvoorkomend teken van een gehackte router is dat deze probeert je door te sturen naar nepwebsites door de DNS-instellingen van het apparaat te wijzigen. Dit staat bekend als DNS-kaping: je typt "jouwbank.com" in en komt terecht op een identieke kopie die door de aanvallers wordt beheerd om je inloggegevens te stelen.
Als je vreemde versies van je gebruikelijke websites ziet – zonder HTTPS, met certificaatfouten of vol met rare advertenties – is het tijd om argwaan te krijgen. Hetzelfde geldt als je zoekopdrachten je doorverwijzen naar andere pagina's of als je browser pop-ups opent die je voorheen niet zag.
4. Downloads en programma's waarvan je je niet meer herinnert dat je ze hebt geïnstalleerd
Malware die via je router binnendringt, installeert vaak ongewenste of zelfs ronduit schadelijke software op je apparaten. Dit kan bijvoorbeeld gaan om browsertoolbars, ongevraagde 'opschoonprogramma's', cryptominers of Trojaanse paarden die een achterdeur openen.
Bekijk zorgvuldig de lijst met programma's op uw pc, de apps op uw mobiele apparaat en uw browserextensies . Als u iets ziet dat u zich niet herinnert te hebben geïnstalleerd, of nepbeveiligingsprogramma's van onbekende merken, verwijder deze dan en voer een goede antivirusscan uit.
5. Ransomwareberichten, scareware of valse antiviruswaarschuwingen
Als er plotseling pop-upvensters verschijnen met waarschuwingen voor 'kritieke virussen' en je wordt gedwongen hun 'wonder-antivirus' te downloaden, is het vrijwel zeker dat je te maken hebt met scareware: software die is ontworpen om je bang te maken en je ertoe aan te zetten een nieuwe laag malware te installeren.
Ransomware kan ook binnendringen via een gecompromitteerde router en uw bestanden versleutelen totdat u losgeld betaalt. Betaal nooit: er is geen garantie dat u iets terugkrijgt en u voedt er alleen maar de criminele organisatie mee. De juiste aanpak is om uw computer te isoleren, een back-up terug te zetten en ransomware-verwijderingsprogramma's te gebruiken.
6. Wijzigingen in de routerinstellingen zonder uw toestemming.
Als uw wifi-wachtwoord vanzelf is gewijzigd, de netwerknaam anders is of u niet meer kunt inloggen met uw gebruikelijke beheerdersaccount, is het mogelijk dat een indringer de controle over het apparaat heeft overgenomen en u heeft buitengesloten.
U moet zich ook zorgen maken als u ontdekt dat de DNS-instellingen op uw router niet langer overeenkomen met die van uw internetprovider of met de instellingen die u zelf hebt geconfigureerd, of als beheer op afstand is ingeschakeld zonder uw toestemming. Dit wijst allemaal op opzettelijke manipulatie.
Hoe zie je wie er met je wifi verbonden is (pc, mobiel en router)?
Om erachter te komen of iemand je wifi-verbinding steelt of je netwerk gebruikt om websites aan te vallen, is de eerste stap een duidelijke inventarisatie te maken van alles wat op je router is aangesloten. Je kunt dit doen via de router zelf, je computer of je mobiele apparaat.
Gebruik de router om indringers te identificeren.
U kunt het beheerderspaneel van de router openen door het IP-adres in uw webbrowser in te voeren (192.168.0.1, 192.168.1.1 of 10.0.0.1 zijn de meest voorkomende). Als u het IP-adres nooit hebt gewijzigd, zijn de gebruikersnaam en het wachtwoord vaak "admin / admin" of staan ze op een sticker op de router zelf.
Eenmaal ingelogd, zoek je naar de lijst met verbonden apparaten of de DHCP-server. Daar zie je interne IP-adressen, MAC-adressen en, hopelijk, hostnamen. Vergelijk die lijst met je telefoons, computers, gameconsoles, tv's en smartapparaten. Alles wat je niet herkent als van jou, is verdacht.
Sommige routers hebben ook een verkeersmonitor waarmee je kunt zien welk apparaat de meeste bandbreedte verbruikt. Als een onbekend apparaat veel megabytes verbruikt, is de kans groot dat je verbinding wordt gebruikt voor grote downloads of externe aanvallen.
Controleer wifi-verbindingen vanuit Windows.
In Windows kunt u het netwerkgebruik bekijken via Taakbeheer (Ctrl + Shift + Esc). Ga naar het tabblad 'Prestaties' en vervolgens naar 'WiFi' of 'Ethernet' om te controleren op ongebruikelijke activiteit, zelfs wanneer u het netwerk niet actief gebruikt.
Met tools zoals Advanced IP Scanner kunt u uw hele lokale netwerk scannen en alle aangesloten apparaten weergeven, inclusief hun IP-adres en in veel gevallen ook de fabrikant van de netwerkkaart. Zo kunt u gemakkelijk achterhalen wat voor apparaat het is.
Zie wie jouw wifi gebruikt op macOS
Op een Mac heb je geen direct "Netwerkgebruikers"-paneel, maar je kunt "Draadloze diagnostiek" gebruiken. Houd de Option-toets ingedrukt, klik op het Wi-Fi-pictogram en selecteer "Draadloze diagnostiek openen". Via het "Venster"-menu heb je toegang tot scantools die kanalen, netwerken en, afhankelijk van het model en de versie, nuttige informatie over Wi-Fi-congestie weergeven.
Android- en iOS-apps om je netwerk te scannen.
Op Android hebben veel fabrikanten al een sectie 'Verbonden gebruikers' of iets dergelijks in de wifi-instellingen, waar je een lijst, MAC-adressen en dataverbruik voor elk apparaat kunt zien. Apps zoals WiFi Analyzer, Who's On My WiFi of WiFiman gaan nog een stap verder en bieden geavanceerde details, zoals signaalsterkte, dekkingskaarten en, het belangrijkste, een zeer duidelijk overzicht van potentiële indringers.
Op iOS kun je apps zoals Fing, NetSpot of Scany gebruiken om professionele netwerkscans uit te voeren, open poorten te bekijken, actieve apparaten te identificeren en potentiële kwetsbaarheden op te sporen. Deze tools worden veel gebruikt door zowel systeembeheerders als thuisgebruikers die willen weten wat er op hun wifi-netwerk gebeurt.
Wat ze met je IP-adres kunnen doen (zelfs als ze geen toegang hebben tot je wifi-netwerk)
Zelfs als niemand je router heeft gehackt, kan een aanvaller die je openbare IP-adres bemachtigt, alsnog zijn slag slaan. Dat is op zich niet genoeg om een systeem te kraken, maar het is wel een belangrijk onderdeel van de puzzel.
Je IP-adres kan je geschatte geografische locatie (land, stad, soms postcode) en je internetprovider onthullen. Van daaruit kunnen ze je op sociale media opzoeken, gegevens combineren, een profiel aanmaken en in extreme gevallen persoonlijke informatie openbaar maken (doxing), zoals je fysieke adres als ze een link met een website vinden.
Je online activiteiten kunnen ook worden gemonitord en beperkt. Je internetprovider kan het gebruiken om je internetverbinding te vertragen (als er veel gestreamd wordt, P2P-downloads worden gedaan, enz.), en veel websites gebruiken het om je verschillende prijzen te tonen of content te blokkeren op basis van je land (geoblocking).
Met behulp van je IP-adres is het mogelijk om gerichte DDoS-aanvallen op je uit te voeren, waarbij je verbinding wordt overspoeld met nutteloos verkeer totdat je lijn uitvalt of zo traag wordt dat deze onbruikbaar is. Dit soort aanvallen komt vaak voor in online gameomgevingen of tegen contentmakers.
Een cybercrimineel kan ook poortscanners gebruiken om via uw IP-adres te zien welke services beschikbaar zijn , te controleren op verkeerd geconfigureerde routers of kwetsbare thuisservers, en bijvoorbeeld blootgestelde services zoals DDNS te identificeren , waardoor het gemakkelijker wordt om thuisservers toegankelijk te houden.
Ten slotte worden IP-adressen en andere bijbehorende gegevens op het dark web in enorme hoeveelheden gekocht en verkocht voor phishingcampagnes, identiteitsdiefstal, financiële fraude of accountdiefstal.
Hoe kun je zien of je apparaten gehackt zijn en meewerken aan aanvallen?
Niet alleen kan je router gekaapt worden; je pc, mobiele telefoon of tablet kan ook deelnemen aan aanvallen zonder dat je het merkt. Bepaalde gedragingen wijzen op malware of op iemand die je apparaat als een zombie gebruikt.
Indicatoren op Windows-computers
Overmatig uploadverkeer terwijl u niets doet : Als het netwerkpictogram constant actief is bij een ADSL- of mobiele verbinding, of als uw datameter zonder duidelijke reden enorme uploads aangeeft, kan uw computer spam versturen, deelnemen aan een worm of een DDoS-aanval ondergaan.
Ongebruikelijke activiteit van de harde schijf in ruststand : schijven die continu werken, LED-lampje brandt terwijl u niets aanraakt... Veel Trojaanse paarden scannen uw harde schijf op zoek naar documenten, bestanden met wachtwoorden, cryptowallets of e-mailadressen om te verspreiden.
Firewallwaarschuwingen over veel geblokkeerde pakketten van hetzelfde IP-adres : Als uw persoonlijke firewall constant verbindingspogingen vanaf een specifiek adres weergeeft, test iemand beveiligingslekken in uw beveiligde services.
Herhaalde detecties van Trojaanse paarden en backdoors door uw antivirussoftware, zelfs zonder nieuwe installaties, duiden er vaak op dat iemand een extern toegangspunt opent om uw computer te besturen. Raadpleeg handleidingen over Trojaanse paarden en backdoors voor meer informatie over deze bedreigingen.
Indicatoren in Unix/Linux-systemen
Ongebruikelijke bestanden in /tmp : Veel Unix-aanvallen en wormen gebruiken deze map om tijdelijke binaire bestanden op te slaan. Als u daar vreemde uitvoerbare bestanden aantreft, wees dan op uw hoede en overweeg om een Linux-distributie te gebruiken die uw beveiliging beschermt.
Gewijzigde systeembinaries (login, sshd, ftpd, enz.): Dit is kenmerkend voor rootkits die essentiële tools vervangen door getrojaniseerde versies die verborgen toegang mogelijk maken. Ze kunnen alleen betrouwbaar worden gedetecteerd door checksums te controleren of integriteitstools te gebruiken.
Belangrijke bestanden zoals /etc/passwd of /etc/shadow die zijn gewijzigd met nieuwe gebruikers die u niet hebt aangemaakt, of onverwachte services die zijn toegevoegd aan /etc/inetd.conf of andere configuratiebestanden van netwerkdaemons, zijn een klassiek voorbeeld van achterdeuren op servers.
Hoe je een gehackte router schoonmaakt en de controle terugkrijgt
Als je sterk vermoedt dat je router is gehackt, is het belangrijk om kalm te blijven, maar niet te aarzelen. Het doel is om de aanvaller te verwijderen, alle malware te elimineren en te voorkomen dat hij of zij opnieuw toegang krijgt.
1. Isoleer de router van het internet.
Koppel de kabel los waarmee de router is verbonden met de ONT of de internetverbinding (glasvezel, coaxiaal, enz.). Als u apparaten hebt aangesloten via een netwerkkabel, kunt u deze ook loskoppelen voor uw eigen veiligheid tijdens het werk.
2. Zet de router terug naar de fabrieksinstellingen.
Een fabrieksreset wist alle instellingen, inclusief die van de aanvaller, en verwijdert in veel gevallen ook malware uit het geheugen van de router. Dit doe je meestal door de resetknop een paar seconden ingedrukt te houden met een paperclip; raadpleeg de handleiding van je router voor instructies.
Let op: dit is niet zomaar een herstart; het is een volledige reset van alle instellingen, dus u moet daarna uw wifi, beheerdersaccount, enz. opnieuw configureren.
3. Wijzig onmiddellijk de beheerdersgegevens.
Wanneer de router opnieuw opstart, log dan in met de standaard gebruikersnaam en het standaardwachtwoord en verander deze in sterke wachtwoorden. Dit is de meest cruciale stap: als u "admin / 1234" blijft gebruiken, kan elke enigszins bekwame aanvaller bij de eerste gelegenheid opnieuw toegang verkrijgen.
4. Configureer een nieuwe SSID en een nieuw wifi-wachtwoord.
Maak van de herstart gebruik om je netwerknaam en wifi-wachtwoord te wijzigen. Vermijd namen die het merk van de router of andere persoonlijke informatie prijsgeven, en kies een wachtwoord van minimaal 12-16 tekens, met een mix van hoofdletters, kleine letters, cijfers en symbolen.
Stel de versleuteling in op WPA2 of WPA3; gebruik nooit WEP of de oude WPA-versie, omdat deze tegenwoordig heel gemakkelijk te kraken zijn.
5. Schakel WPS en beheer op afstand uit
De WPS-knop en de bijbehorende pincode zijn gemakkelijke doelwitten voor brute-force-aanvallen, dus schakel ze uit als uw router dit toestaat. Schakel ook beheer op afstand via internet uit, tenzij u precies weet wat u doet en het absoluut noodzakelijk is.
6. Werk de firmware bij naar de nieuwste versie.
Ga naar het beheerdersmenu en zoek de sectie 'Firmware' om de nieuwste versie te installeren. Veel routeraanvallen (zoals VPNFilter of GhostDNS) maken gebruik van kwetsbaarheden die al zijn verholpen in updates die bijna niemand installeert.
7. Controleer en reinig uw apparaten
Zelfs als de router de aanval heeft veroorzaakt, is het zeer waarschijnlijk dat uw computers en mobiele apparaten tijdens de aanval ook malware hebben opgelopen. Voer een volledige scan uit met een betrouwbaar antivirusprogramma, verwijder verdachte software, controleer uw browserextensies en verwijder alle onbekende apps.
Maatregelen om te voorkomen dat uw internetverbinding opnieuw wordt gebruikt om websites aan te vallen.
Als het vuur eenmaal geblust is, is het tijd om het huis te verstevigen om te voorkomen dat het opnieuw bewoond wordt. Dit zijn de maatregelen die op de middellange en lange termijn echt het verschil maken.
Versterkt de routerbeveiliging
Naast het wijzigen van wachtwoorden en het bijwerken van de firmware, controleer ook de volgende beveiligingsfuncties:
- Geïntegreerde firewall: Activeer het en laat de standaardinstellingen staan, tenzij je precies weet welke poorten en regels je moet openen.
- NAT en toegangscontrole: Vermijd het blootstellen van interne services aan het internet, tenzij absoluut noodzakelijk; open poorten alleen voor zover dat nodig is.
- MAC-filtering: Je kunt whitelists gebruiken zodat alleen jouw apparaten verbinding kunnen maken, hoewel dit een aanvullende maatregel is (het MAC-adres kan worden vervalst).
- Gastnetwerk: Creëer een apart netwerk voor bezoekers en uw minder betrouwbare IoT-apparaten, zodat zij geen verbinding maken met uw hoofdnetwerk.
- SSID verbergen: Door je net onzichtbaar te maken, voeg je een extra laagje bescherming toe; het is niet waterdicht, maar het helpt voorkomen dat de gemiddelde nieuwsgierige buur het überhaupt opmerkt.
Om te voorkomen dat ze je kunnen traceren, je land kunnen beperken of zo gemakkelijk directe aanvallen op je kunnen uitvoeren, is het verstandig om een beetje voorzichtig te zijn met het openbaar maken van je IP-adres.
Door een betrouwbare VPN te gebruiken, wordt uw internetverkeer versleuteld en uw echte IP-adres verborgen achter dat van de VPN-server. Dit maakt het voor de provider moeilijker om u te volgen en bepaalde gerichte aanvallen uit te voeren. Vermijd gratis VPN's met een twijfelachtige reputatie: veel daarvan verdienen hun geld door uw gegevens te verkopen.
Zorg ervoor dat de firewall van uw besturingssysteem en alle beveiligingssoftware die u gebruikt up-to-date zijn, en open geen poorten op uw router of pc als u niet duidelijk weet waarom en waarvoor; overweeg indien nodig ook een IPS om geautomatiseerde pogingen te blokkeren.
Veilige gebruiksgewoonten voor het hele gezin
De beste technologie ter wereld is nutteloos als iemand in uw huishouden in een phishing-e-mail trapt of iets 'gratis' installeert. Hier zijn een paar basisprincipes die u moet onthouden:
- Gebruik geen wachtwoorden opnieuw En zorg ervoor dat ze allemaal lang en complex zijn. Een wachtwoordmanager maakt het leven een stuk makkelijker.
- Activeer authenticatie in twee stappen in e-mail, sociale media, online bankieren en essentiële diensten.
- Klik niet op links en open geen bijlagen van onverwachte e-mails., ook al lijken ze afkomstig te zijn van de bank, de operator of een koeriersdienst.
- Installeer alleen apps en programma's van officiële bronnen. (officiële winkels, websites van bekende fabrikanten) en controleer altijd welke toestemmingen ze vereisen.
- Zorg ervoor dat uw besturingssystemen, browsers en apps altijd up-to-date zijn.vooral op apparaten die de meest gevoelige gegevens verwerken.
Het is geen sciencefiction dat een hacker je internetverbinding kan gebruiken om websites aan te vallen of misdaden in jouw naam te plegen, maar het is ook niet onvermijdelijk. Door te begrijpen wat ze met je router en IP-adres kunnen doen, te leren om vroege tekenen van een inbraak te herkennen en een paar eenvoudige en technische maatregelen toe te passen, kun je de kans aanzienlijk verkleinen dat je thuisnetwerk zonder jouw medeweten een uitvalsbasis voor cybercriminelen wordt.
