- En hacket ruter lar forbindelsen din bli brukt til DDoS-angrep, ulovlige nedlastinger og trafikkspionasje, noe som kompromitterer alle enhetene dine.
- Tegn som treg nettlesing uten klar årsak, merkelige omdirigeringer, ruterendringer og ukjente enheter peker på inntrenging.
- Å sjekke hvem som er tilkoblet, tilbakestille og oppdatere ruteren, og styrke passord og kryptering kutter angripernes kontroll.
- Å beskytte IP-adressen din med et VPN, en oppdatert brannmur og gode vaner reduserer risikoen for at nettverket og identiteten din blir brukt i fremtidige angrep.
Er du bekymret for at noen bruker forbindelsen din til å angripe nettsteder, starte DDoS-angrep eller infiltrere enhetene dine? Det er ikke en så uvanlig bekymring: en kompromittert ruter kan gjøre hjemmet ditt til en liten operasjonsbase for nettkriminelle, og ofte vil ikke eieren engang innse det. Fra merkelige nettleseromdirigeringer til en treg internettforbindelse, tegnene er der ... hvis du vet hvor du skal lete.
I denne omfattende guiden ser du trinn for trinn hvordan du kan oppdage om ruteren eller enhetene dine har blitt hacket, hva angripere kan gjøre med Wi-Fi-nettverket ditt og til og med IP-adressen din, hvordan du sjekker hvem som er koblet til nettverket ditt, og hvilke spesifikke tiltak du bør ta for å sikre ruteren din. Alt forklares på standard spansk (Spania), uten unødvendig teknisk sjargong, men med det detaljnivået som trengs for å unngå å bli lurt.
Hva kan en hacker gjøre med WiFi-en og ruteren din?
Når en angriper får kontroll over ruteren din, går problemet langt utover å bare få Wi-Fi-en din stjålet. Ruteren er porten for alle enhetene dine til internett, så å ta kontroll over den er i praksis som å ha nøklene til ditt digitale hjem.
En hacket ruter kan brukes som en plattform for å angripe nettsteder og andre nettverk ved hjelp av DDoS- angrep (distribuerte tjenestenektangrep). I disse angrepene danner tusenvis av infiserte rutere et botnett som oversvømmer offerets servere med søppeltrafikk til de krasjer. Sett utenfra ser det ut til at all denne trafikken kommer fra vanlige brukere ... som deg.
I tillegg til å angripe nettsteder, kan den som kontrollerer ruteren din mette båndbredden din for å utvinne kryptovaluta, laste ned ulovlig innhold eller strømme enorme mengder data, noe som gir deg utilstrekkelig hastighet til dine daglige aktiviteter. Selv om dette noen ganger bare påvirker deg som treg internettforbindelse, er det underliggende problemet alvorlig: de bruker forbindelsen din, IP-adressen din og nettverksinfrastrukturen din.
En annen kritisk risiko er spionasje for nettverkstrafikk. Hvis noen får tilgang til Wi-Fi-en eller ruteren din, kan de sniffe ukrypterte data: HTTP-sider, feilkonfigurerte tjenester, visse utdaterte protokoller og så videre, og samle inn passord, e-poster eller annen sensitiv informasjon fra alle som bruker nettverket.
For å gjøre vondt verre kan en angriper lage et komplett kart over alle enhetene i hjemmet ditt (datamaskiner, mobiltelefoner, TV-er, smarthjem-enheter, IP-kameraer, smartplugger osv.) og begynne å teste for sårbarheter i hver enkelt. IoT-enheter er ofte det svakeste leddet fordi nesten ingen oppdaterer fastvaren sin eller endrer fabrikkpassordet.
Tegn på at noen bruker internettforbindelsen din til å angripe nettsteder eller gjøre rare ting
De farligste angrepene er ofte stille, men de etterlater nesten alltid spor i form av merkelig oppførsel. Det finnes ingen idiotsikker test, men hvis du oppdager flere av disse symptomene samtidig, øker sjansen for at ruteren din eller andre enheter har blitt kompromittert betraktelig.
Det er normalt at internett er tregt av og til, men ikke at det er et konstant problem uten noen åpenbar årsak. Før du skylder på hackere, bør du utelukke det grunnleggende: for mange tilkoblede enheter, store nedlastinger, Wi-Fi-forstyrrelser (mikrobølgeovner, vegger, andre rutere i nærheten) eller et midlertidig strømbrudd fra leverandøren din.
Hvis du utelukker disse årsakene, og forbindelsen fortsetter å oppleve fall, latensnivåer eller hyppige avbrudd, kan det hende at noen bruker båndbredde: de laster ned ulovlig innhold, utvinner kryptovalutaer eller deltar i DDoS-angrep fra linjen din.
2. Ukjente enheter koblet til WiFi-en din
Et av de tydeligste tegnene på at nettverket ditt er kompromittert, er å se ukjente enheter koblet til ruteren din. Du kan sjekke dette ved å gå til ruterens innstillingspanel (vanligvis på 192.168.0.1, 192.168.1.1 eller 10.0.0.1) og se etter delen «Tilkoblede enheter», « DHCP » eller lignende.
Hvis du ser MAC-adresser eller navn som ikke samsvarer med mobiltelefonene, datamaskinene, smart-TV-ene eller smarthjemenhetene dine, er det mistenkelig. For å være sikker, koble fra alle enhetene dine helt (slå dem av eller deaktiver Wi-Fi) og sjekk ruterens lys: hvis de fortsatt blinker med trafikk, bruker noen andre tilkoblingen din.
Et veldig vanlig tegn på en hacket ruter er at den prøver å omdirigere deg til falske nettsteder ved å endre enhetens DNS-innstillinger. Dette kalles DNS-kapring: du skriver inn «dinbank.com» og ender opp på en identisk kopi kontrollert av angriperne for å stjele påloggingsinformasjonen din.
Hvis du begynner å se merkelige versjoner av dine vanlige nettsteder – uten HTTPS, med sertifikatfeil eller fulle av merkelige annonser – er det på tide å være mistenksom. Det samme gjelder hvis søkene dine omdirigerer deg til andre sider, eller hvis nettleseren din åpner popup-vinduer du ikke så før.
4. Nedlastinger og programmer du ikke husker å ha installert
Skadevare som sniker seg inn gjennom ruteren din ender ofte opp med å installere søppelprogramvare eller direkte skadelig programvare på enhetene dine. Dette kan inkludere verktøylinjer i nettleseren, uoppfordrede «renseprogrammer», kryptovaluta-minere eller trojanere som åpner en bakdør.
Se nøye gjennom listen over programmer på PC-en, appene på mobilenheten og nettleserutvidelsene dine . Hvis du ser noe du ikke husker å ha installert, eller falske sikkerhetsverktøy fra ukjente merker, avinstaller dem og kjør en god antivirusskanning.
5. Meldinger om løsepengevirus, scareware eller falske antivirusvarsler
Hvis du plutselig ser popup-vinduer som advarer om «kritiske virus» og tvinger deg til å laste ned deres «mirakelantivirus», er det nesten sikkert at du har å gjøre med scareware: programvare som er laget for å skremme deg til å installere et nytt lag med skadelig programvare.
Løsepengevirus kan også komme inn gjennom en kompromittert ruter og kryptere filene dine inntil du betaler løsepenger. Betal aldri: det er ingen garanti for at du får noe tilbake, og du mater bare kriminelle virksomheter. Den riktige fremgangsmåten er å isolere datamaskinen din, gjenopprette fra sikkerhetskopier og bruke verktøy for fjerning av løsepengevirus.
6. Endringer i ruterinnstillingene uten din tillatelse.
Hvis WiFi-passordet ditt har endret seg av seg selv, nettverksnavnet er annerledes, eller du ikke lenger kan logge på med den vanlige administratorkontoen din, er det mulig at en inntrenger har tatt kontroll over enheten og låst deg ute.
Du bør også være bekymret hvis du oppdager at DNS-innstillingene på ruteren din ikke lenger er de samme som hos internettleverandøren din eller de du har konfigurert, eller hvis fjernadministrasjon er aktivert uten din tillatelse. Alt dette tyder på bevisst manipulering.
Slik ser du hvem som er koblet til WiFi-en din (PC, mobil og ruter)
For å finne ut om noen stjeler Wi-Fi-nettverket ditt eller bruker nettverket ditt til å angripe nettsteder, er det første steget å ha en oversikt over alt som er koblet til ruteren din. Du kan gjøre dette fra selve ruteren, datamaskinen din eller mobilenheten din.
Bruk ruteren til å identifisere inntrengere
Få tilgang til ruterens administrasjonspanel ved å skrive inn IP-adressen i nettleseren din (192.168.0.1, 192.168.1.1 eller 10.0.0.1 er de vanligste). Hvis du aldri har endret det, er brukernavnet og passordet ofte «admin / admin» eller er trykt på et klistremerke på selve ruteren.
Når du er inne, se etter listen over tilkoblede enheter eller DHCP-serveren. Der vil du se interne IP-adresser, MAC-adresser og forhåpentligvis vertsnavn. Sammenlign denne listen med telefonene, datamaskinene, spillkonsollene, TV-ene og smartenhetene dine. Alt du ikke gjenkjenner som ditt eget er mistenkelig.
Noen rutere inkluderer også en trafikkmonitor der du kan se hvilken enhet som bruker mest båndbredde. Hvis en ukjent enhet ser ut til å bruke megabyte, er det svært sannsynlig at forbindelsen din brukes til massive nedlastinger eller eksterne angrep.
Sjekk WiFi-tilkoblinger fra Windows
I Windows kan du se nettverksbruken fra Oppgavebehandling (Ctrl + Shift + Esc). Gå til fanen «Ytelse» og deretter til «WiFi» eller «Ethernet» for å se etter uvanlig aktivitet, selv når du ikke bruker nettverket aktivt.
Verktøy som Advanced IP Scanner lar deg skanne hele det lokale nettverket og vise alle tilkoblede enheter, med IP-adressen deres og i mange tilfeller nettverkskortprodusenten, slik at du kan identifisere hva hver enhet er.
Se hvem som bruker Wi-Fi-en din på macOS
På en Mac har du ikke et slikt direkte «Nettverksbrukere»-panel, men du kan bruke «Trådløs diagnostikk». Hold nede Tilvalg-tasten, klikk på Wi-Fi-ikonet og velg «Åpne trådløs diagnostikk». Fra «Vindu»-menyen kan du få tilgang til skanneverktøy som viser kanaler, nettverk og, avhengig av modell og versjon, nyttig informasjon om Wi-Fi-overbelastning.
Android- og iOS-apper for å skanne nettverket ditt
På Android inkluderer mange produsenter allerede en «Tilkoblede brukere» eller lignende seksjon i Wi-Fi-innstillingene, hvor du kan se en liste, MAC-adresser og dataforbruk for hver enhet. For å gå enda lenger tilbyr apper som WiFi Analyzer, Who's On My WiFi eller WiFiman avanserte detaljer, signalstyrke, dekningskart og, viktigst av alt, en veldig tydelig oversikt over potensielle inntrengere.
På iOS kan du bruke apper som Fing, NetSpot eller Scany til å utføre profesjonelle nettverksskanninger, se åpne porter, aktive enheter og potensielle sårbarheter. Disse verktøyene brukes mye av både systemadministratorer og hjemmebrukere som vil vite hva som skjer på Wi-Fi-nettverket deres.
Hva de kan gjøre med IP-adressen din (selv om de ikke har tilgang til WiFi-nettverket ditt)
Selv om ingen har hacket ruteren din, kan en angriper fortsatt spille sin egen hånd hvis de får tak i den offentlige IP-adressen din. Det er ikke nok i seg selv til å knekke et system, men det er en viktig brikke i puslespillet.
IP-adressen din kan avsløre din omtrentlige geografiske plassering (land, by, noen ganger postnummer) og internettleverandøren din. Derfra kan de søke etter deg på sosiale medier, kombinere data, opprette en profil og i ekstreme tilfeller eksponere personlig informasjon (doxing) som din fysiske adresse hvis de finner den lenket til et nettsted.
Din nettaktivitet kan også overvåkes og begrenses. Internettleverandøren din kan bruke den til å begrense (bremse ned tilkoblingen din hvis den oppdager mye strømming, P2P-nedlastinger osv.), og mange nettsteder bruker den til å vise deg forskjellige priser eller blokkere innhold basert på landet ditt (geoblokkering).
Ved å bruke IP-adressen din er det mulig å iverksette målrettede DDoS-angrep mot deg, og oversvømme forbindelsen din med søppeltrafikk til linjen din går ned eller blir så treg at den er ubrukelig. Denne typen angrep er ganske vanlig i online spillmiljøer eller mot innholdsskapere.
En nettkriminell kan også bruke portskannere mot IP-adressen din for å se hvilke tjenester som er eksponert , sjekke om det er feilkonfigurerte rutere eller sårbare hjemmeservere, og for eksempel identifisere eksponerte tjenester som DDNS , noe som gjør det enklere å holde hjemmeservere tilgjengelige.
Til slutt kjøpes og selges IP-adresser og andre tilknyttede data på det mørke nettet i store pakker for phishing-kampanjer, identitetstyveri, økonomisk svindel eller kontotyveri.
Slik finner du ut om enhetene dine har blitt hacket og samarbeider i angrep
Ikke bare kan ruteren din bli kapret; PC-en, mobiltelefonen eller nettbrettet ditt kan også delta i angrep uten at du engang merker det. Enkelte typer oppførsel tyder på skadelig programvare eller at noen bruker enheten din som en zombie.
Indikatorer på Windows-datamaskiner
Overdreven opplastingstrafikk når du ikke gjør noe : Hvis du ser nettverksikonet konstant aktivt med ADSL eller en mobiltilkobling, eller datamåleren din indikerer massive opplastinger uten grunn, kan det hende at datamaskinen din sender spam, deltar i en orm eller et DDoS-angrep.
Uvanlig harddiskaktivitet i ro : disker som jobber uavbrutt, lagrings-LED-lampen lyser når du ikke berører noe ... Mange trojanere skanner harddisken din på jakt etter dokumenter, filer med passord, kryptovaluta-lommebøker eller e-postadresser som kan spres.
Brannmurvarsler om mange blokkerte pakker fra samme IP-adresse : Hvis den personlige brannmuren din viser deg konstante tilkoblingsforsøk fra en bestemt adresse, tester noen angrep mot de eksponerte tjenestene dine.
Gjentatte deteksjoner av trojanere og bakdører av antivirusprogramvaren din, selv uten nye installasjoner, indikerer ofte at noen åpner et eksternt tilgangspunkt for å kontrollere datamaskinen din. Hvis du vil ha mer informasjon om disse truslene, kan du se veiledninger om trojanere og bakdører.
Indikatorer i Unix/Linux-systemer
Uvanlige filer i /tmp : Mange Unix-utnyttelser og ormer er avhengige av denne mappen for å lagre midlertidige binærfiler. Hvis du ser merkelige kjørbare filer der, vær mistenksom og vurder å bruke Linux-distribusjoner som beskytter sikkerheten din.
Modifiserte systembinærfiler (login, sshd, ftpd osv.): Dette er typisk for rootkits som erstatter kritiske verktøy med trojaniserte versjoner som tillater skjult tilgang. De oppdages bare pålitelig ved å sjekke sjekksummer eller bruke integritetsverktøy.
Nøkkelfiler som /etc/passwd eller /etc/shadow endret med nye brukere du ikke har opprettet, eller uventede tjenester lagt til i /etc/inetd.conf eller andre konfigurasjonsfiler for nettverksdaemoner, er et klassisk eksempel på bakdører på servere.
Slik rengjør du en hacket ruter og gjenvinner kontrollen
Hvis du har alvorlig mistanke om at ruteren din har blitt kompromittert, er det best å handle rolig, men uten å utsette. Målet er å fjerne angriperen, eliminere eventuell skadelig programvare og forhindre at de kommer seg inn igjen.
1. Isoler ruteren fra Internett
Koble fra kabelen som kobler ruteren til ONT-en eller internettforbindelsen (fiber, koaksial osv.). Hvis du har enheter koblet til via nettverkskabel, kan du også koble dem fra for sikkerhets skyld mens du jobber.
2. Tilbakestill ruteren til fabrikkinnstillinger
En tilbakestilling til fabrikkinnstillinger sletter alle innstillinger, inkludert de som er angitt av angriperen, og i mange tilfeller fjerner den skadelige programvaren fra ruterens minne. Det gjøres vanligvis ved å trykke og holde inne en «Tilbakestill»-knapp med en binders i noen sekunder. Se ruterens håndbok for instruksjoner.
Merk: Dette er ikke bare en enkel av- og påslåing; det er en fullstendig sletting av innstillinger, så du må konfigurere Wi-Fi-en, administratorkontoen osv. på nytt etterpå.
3. Endre administratorlegitimasjonen umiddelbart
Når ruteren starter på nytt, logg inn med standard brukernavn og passord og endre dem til sterke. Dette er det viktigste trinnet: hvis du fortsetter å bruke «admin / 1234», vil enhver moderat smart angriper kunne få tilgang igjen ved første anledning.
4. Konfigurer en ny SSID og et nytt WiFi-passord
Benytt deg av omstarten til å endre nettverksnavnet og Wi-Fi-passordet. Unngå navn som avslører rutermerket eller annen informasjon om deg, og lag et passord på minst 12–16 tegn, med en blanding av store bokstaver, små bokstaver, tall og symboler.
Konfigurer krypteringen til WPA2 eller WPA3; bruk aldri WEP eller gamle WPA, da de er enkle å bryte nå for tiden.
5. Deaktiver WPS og fjernadministrasjon
WPS-knappen og den tilhørende PIN-koden er enkle mål for brute-force-angrep, så deaktiver dem hvis ruteren din tillater det. På samme måte bør du deaktivere fjernadministrasjon via internett med mindre du vet nøyaktig hva du gjør og absolutt trenger det.
6. Oppdater fastvaren til den nyeste versjonen
Gå til administrasjonsmenyen og finn firmware-delen for å installere den nyeste versjonen. Mange ruterangrep (som VPNFilter eller GhostDNS) utnytter sårbarheter som allerede er fikset i oppdateringer som nesten ingen installerer.
7. Sjekk og rengjør enhetene dine
Selv om ruteren startet angrepet, er det svært sannsynlig at datamaskinene og mobilenhetene dine også fikk skadelig programvare under angrepet. Kjør en full skanning med et pålitelig antivirusprogram, avinstaller mistenkelig programvare, sjekk nettleserutvidelsene dine og fjern eventuelle ukjente apper.
Tiltak for å forhindre at internettforbindelsen din brukes til å angripe nettsteder igjen
Når brannen er slukket, er det på tide å forsterke huset for å forhindre at det blir bebodd igjen. Dette er tiltak som virkelig utgjør en forskjell på mellomlang og lang sikt.
Styrker ruterens sikkerhet
I tillegg til å endre passord og oppdatere fastvare, bør du sjekke disse sikkerhetsfunksjonene:
- Integrert brannmur: Aktiver den og la standardinnstillingene være igjen med mindre du vet veldig godt hvilke porter og regler du må åpne.
- NAT og tilgangskontroll: Unngå å eksponere interne tjenester for Internett med mindre det er absolutt nødvendig. Hvis du åpner porter, gjør det bare så ofte som det er nødvendig.
- MAC-filtrering: Du kan bruke hvitelister slik at bare enhetene dine kan koble til, selv om det er et komplementært tiltak (MAC-adressen kan forfalskes).
- Gjestenettverk: Opprett et separat nettverk for besøkende og dine mindre pålitelige IoT-enheter, slik at de ikke berører hovednettverket ditt.
- Gjem SSID: Å gjøre nettet usynlig gir et ekstra lag; det er ikke idiotsikkert, men det bidrar til å forhindre at den typiske nysgjerrige naboen i det hele tatt legger merke til det.
For å hindre at de sporer deg, begrenser deg etter land eller så lett retter direkte angrep mot deg, er det lurt å være litt forsiktig med eksponeringen av IP-adressen din.
Bruk av en pålitelig VPN krypterer trafikken din og skjuler din virkelige IP-adresse bak VPN-serverens, noe som gjør det vanskeligere for leverandøren å overvåke deg og for visse målrettede angrep. Unngå gratis VPN-er med tvilsomt rykte: mange tjener penger på å selge dataene dine.
Hold brannmuren i operativsystemet og eventuelle sikkerhetspakker du bruker oppdatert, og ikke åpne porter på ruteren eller PC-en din hvis du ikke er klar over hvorfor og hva det er for. Hvis det er aktuelt, bør du også vurdere en IPS for å blokkere automatiserte forsøk.
Trygge bruksvaner for hele familien
Verdens beste teknologi er ubrukelig hvis noen i husstanden din faller for en phishing-e-post eller installerer noe «gratis». Her er noen grunnleggende ting du bør huske på:
- Ikke gjenbruk passord Og sørg for at de alle er lange og komplekse. En passordbehandler gjør livet mye enklere.
- Aktiver totrinnsgodkjenning i e-post, sosiale medier, nettbank og kritiske tjenester.
- Ikke klikk på lenker eller åpne vedlegg fra uventede e-poster, selv om de kan se ut som om de kommer fra banken, operatøren eller en budtjeneste.
- Installer kun apper og programmer fra offisielle kilder. (offisielle butikker, nettsteder til kjente produsenter) og sjekk alltid tillatelsene de krever.
- Hold operativsystemer, nettlesere og apper alltid oppdatertspesielt på enheter som håndterer de mest sensitive dataene.
Det er ikke science fiction at en hacker kan bruke internettforbindelsen din til å angripe nettsteder eller begå forbrytelser i ditt navn, men det er heller ikke uunngåelig. Ved å forstå hva de kan gjøre med ruteren og IP-adressen din, lære å oppdage tidlige tegn på inntrenging og bruke noen få sunn fornuft og tekniske tiltak, kan du redusere sjansene for at hjemmenettverket ditt blir en base for nettkriminell uten din viten, betraktelig.
