Как найти вирусы в роутере - Исправление недочетов и поиск решений вместе с Examum.ru

Для работы проектов iXBT.com нужны файлы cookie и сервисы аналитики.
Продолжая посещать сайты проектов вы соглашаетесь с нашей
Политикой в отношении файлов cookie

Wi-Fi роутеры – устройства, обеспечивающие беспроводное подключение к интернету для различных девайсов в доме или офисе. Однако они так же как и другие устройства могут стать целью для злоумышленников. В этой статье я расскажу о том, как вирус может попасть в Wi-Fi роутер, чем это грозит пользователю, как его обнаружить и как избавиться.

Вирус может попасть в Wi-Fi роутер несколькими способами:

Уязвимости в программном обеспечении. Если роутер не обновляется и использует устаревшее программное обеспечение, то злоумышленники могут использовать уязвимости в этом ПО, чтобы получить доступ к роутеру и заразить его вирусом.
Пароль. Если пароль на роутере очень простой, то злоумышленники могут легко подобрать его и получить доступ к роутеру, всячески настраивая его и загружая туда вредоносные программы. Это касается не только пароля сети, но и пароля панели администратора.
Фишинг. Злоумышленники могут отправлять фишинговые сообщения по электронной почте или через социальные сети, которые выглядят как легитимные. Там пользователей просят предоставить свои данные для входа в различные сервисы, в том числе и панель роутера.. Это может привести к тому, что злоумышленники получат доступ и заразят маршрутизатор вирусом.

Зараженный вирусом роутер может привести к серьезным последствиям. Вот некоторые из них:

Утечка личных данных. Вирус может перехватывать данные, передаваемые через роутер, включая данные о банковских картах, паролях, персональной информации и т.д.
Спам. Заражённый роутер может использоваться злоумышленниками для отправки спама.
Доступ к устройствам в сети. Злоумышленники могут получить доступ к устройствам в вашей сети, таким как компьютеры, принтеры и другая техника, и использовать их для своих целей.
Замедление работы сети. Зараженный роутер может использовать значительную часть ресурсов сети, что приведет к замедлению работы и ухудшению качества подключения к интернету.

Обычно пользователь не сразу понимает, что возникшие проблемы связаны именно с маршрутизатором. Однако, есть несколько признаков, которые могут указывать на наличие проблемы:

Неожиданно низкая скорость интернета или проблемы с подключением.
Появление непонятных сообщений веб-браузера, таких, как предупреждения о безопасности, рекламные баннеры и т.д.
Необычная активность на роутере, такая, как неожиданное изменение настроек или появление новых устройств в списке подключенных.

Если вы заметили один из таких признаков, сразу же проверьте свой компьютер, ноутбук телефон или другое устройство, с которого вы выходите в интернет, на наличие вирусов. Чаще всего проблема именно в устройстве. Если вы уверены в «чистоте» своего девайса, а «симптомы» вируса проявляются на всех остальных гаджетах, то вредоносное ПО вероятно кроется в маршрутизаторе. Пора срочно переходить к процессу его удаления.

Удаление вируса с роутера может требовать обширных знаний и опыта, так как у разных программ свои свойства и особенности. Лучшее, что вы можете сделать в таком случае – вызвать мастера. Но если решили устранять неполадки самостоятельно, то вот несколько шагов, которые помогут справиться в большинстве случаев:

Проверьте все подключенные устройства на наличие вирусов и других вредоносных программ.
Сбросьте настройки роутера до заводских установок и настройте его заново. Обычно это делается зажатием клавиши Reset на 15 секунд.
Смените пароль (как панели, так и сети) на более сложный и надежный.
Обновите прошивку роутера до последней версии. Универсальной инструкции здесь нет. Вам нужно зайти в лицевую панель маршрутизатора (адрес указывается на самом устройстве) и загрузить подходящую версию ПО, которая рекомендована на сайте производителя.
Используйте антивирусное ПО для проверки вашей сети на наличие вирусов и других вредоносных программ.

Лучший способ борьбы с любым вирусом – его своевременная профилактика. По этой причине я составил небольшую памятку, следование которой поможет сохранить ваш роутер и другие устройства в безопасности.

Регулярно обновляйте прошивку роутера до последней версии.
Используйте надежные пароли, которые сложно угадать или подобрать.
Избегайте открытых сетей Wi-Fi и не подключайтесь к ним без необходимости. В крайнем случае используйте VPN с функцией шифрования трафика.
Не отвечайте на фишинговые сообщения и не предоставляйте личные данные, если вы не уверены, что это легитимный запрос. Всегда проверяйте адреса и названия ссылок.
Используйте антивирусное ПО для защиты своих устройств и сети в целом.
Проверьте все подключенные устройства на наличие вирусов и других вредоносных программ перед подключением к сети.

Ограничьте доступ к административной панели роутера и используйте сложные пароли для ее входа. По умолчанию логин и пароль большинства панелей состоит из слова «admin». Если злоумышленники получат доступ к вашей сети, то перенастроить её в таком случае не составит труда.

Вирусы в роутерах могут представлять серьезную угрозу для безопасности вашей сети и личной информации. Поэтому необходимо принимать меры для защиты и следовать рекомендациям по обеспечению её безопасности. Надеюсь данный материал вам в этом поможет.

Для тех, кто ищет достойный робот-пылесос, рекомендую посмотреть нашу подборку: Выбираем устройства для уборки дома: 6 робот-пылесосов с построением карты. Для подарка близким — как вариант.

Сейчас на главной

Новости

Публикации

В этом обзоре я расскажу про мобильную точечную сварку MinderRC DH30. Посмотрим как она варит в разных режимах. Кроме того, я разобрал её и покажу, как подобные устройства устроены внутри….

Первые мониторы с частотой обновления 144 Гц появились более 10 лет назад, и с тех пор это число стало «золотым стандартом» среди игровых компьютерных мониторов, дисплеев ноутбуков и даже среди…

Думаю, многие
владельцы домашних
«мурлык» замечали, что их «любимки» иногда выбирают весьма интересные места для
сна, такие как: корзина для белья, шкаф, коробка, но чаще всего домашние кошки
все…

В продолжении темы внутриканальных наушников, хочу познакомить вас с интересной гибридной моделью BGVP NS10. Модель с V-образной АЧХ, акцентированным и пробивным басом, очень детальными и…

Можно ли
представить современную жизнь без будильника? Без него утренним подъем на
работу стал бы настоящим испытанием. Сейчас подавляющие большинство людей
пользуются установленным будильником на…

Продолжаем серию обзоров на портативные
аккумуляторы Perfeo
Mountains
и на этот раз модель на 30 А*ч с максимальной выходной мощностью 22.5 Вт. Из
протоколов доступны PD3.0,
AFC
12V,
PE+2.0….

Источник

Во время раздачи интернета по Wi-Fi через роутер могут появляться различные проблемы. Например, торможения и высокий пинг могут происходить из-за заражения раздающего оборудования вирусами. Рассмотрим подробнее, как почистить роутер самостоятельно.

Содержание

Симптомы
Как происходит заражение?
Проверка сетевого оборудования на заражение
Удаление вируса
Сброс параметров
Как выполнить перепрошивку?
Защита сетевого оборудования от вирусов
Задать вопрос автору статьи

Симптомы

Оборудование может быть заражено следующими типами вирусов:

замедляющими скорость передачи данных. К примеру, вирус способен сбивать настройки, будет низкая скорость, потеря сигнала и т. п.;
подменяющими адреса сайтов. Происходит это так: человек переходит на ресурс, а вредоносная программа меняет DNS, и пользователь перенаправляется на сайт с рекламой или ему становятся видны рекламные блоки, которые разместили владельцы сайтов. Данный вирус является опасным еще и по той причине, что он способен перенаправлять на ресурс, в котором содержится другой вредоносный контент.

Во всяком случае при нестабильной работе роутера необходимо провести его проверку на вирусы, убрать которые достаточно легко.

Как происходит заражение?

Маршрутизатор раздает интернет всем гаджетам, подключаемым к нему. Это означает, что все устройства действуют в одной локальной сети. Вирус использует это: он проникает в компьютер через сайт или загруженный файл, далее по сети попадает в роутер, в котором производит вредоносные действия.

Серьезность ситуации зависит от версии вирусной программы, к примеру, некоторые вредители ведут себя скрытно и начинают активно действовать, только оказавшись в роутере, другие наоборот, могут попутно повредить и операционную систему.

Проверка сетевого оборудования на заражение

Перед очисткой оборудования от вирусов, необходимо проверить роутер на их наличие. Чтобы это сделать, нужно подключить интернет-кабель к порту компьютера напрямую. Вытащить провод WLAN из маршрутизатора и подсоединить его к компьютеру, а далее произвести такие манипуляции:

Запустите браузер и пооткрывайте несколько сайтов. Удостоверьтесь в их правильном содержании и отсутствии подмены сайтов, рекламных блоков. С целью проверки лучше выбирать ресурсы, в которых присутствия рекламы не может быть.
Запустите сканирование компьютера антивирусной программой. Это нужно, чтобы определить путь заражения – от компьютера или с маршрутизатора. Имейте ввиду, что вирусов может быть несколько, и они могут присутствовать как в системе, так и в сетевом оборудовании.

Удаление вируса

Видео про заражение роутера вирусами смотрите тут:

Для удаления вредоносной программы, нужно сбросить настройки до первоначальных. В случае, если вирусная программа уже нанесла вред прошивке, ее будет необходимо поставить заново.

Сброс параметров

Чтобы почистить маршрутизатор, нужно сбросить его настройки:

В задней части устройства найдите кнопку Reset. Зачастую она выделяется на фоне других. Зажмите ее и держите до того момента, когда роутер сбросит параметры и будет перезагружаться. Помните, что при перезагрузке все настройки слетят, а маршрутизатор нужно будет настроить заново.

Для настройки роутера необходимо с помощью кабеля подсоединить его к компьютеру, далее запустить браузер и набрать адрес 192.168.0.1. Он может быть другим и указывается на самом роутере или в документах к нему, в инструкции. При входе в настройки зачастую вводят логин admin, а пароль такой же или 12345. Если войти не получилось, то стоит заглянуть в инструкцию к сетевому оборудованию.

Найдите параметры быстрой настройки. Выберите все подходящие пункты. Также можете сменить пароль и наименование сети. Осуществив процесс настройки, сохраните их и перезагрузите маршрутизатор.

Проделав все описанные действия, проверьте, удалось ли избавиться от проблемы. Если не получилось, то понадобится перепрошивка сетевого оборудования.

Как выполнить перепрошивку?

Бывает, что вирусная программа изменяет прошивку на роутере. Нейтрализовать зараженную версию можно с помощью перепрошивки.

Подсоедините компьютер к маршрутизатору через LAN провод. Он должен быть в комплекте к любому роутеру. Если его нет, то можно использовать Wi-Fi соединение. Однако, кабельный способ подключения будет предпочтительнее.

После присоединения к маршрутизатору запускаем браузер и вписываем в адресное поле значение 192.168.1.1 (или другой, указанный на самом устройстве), далее потребуется ввести пароль и логин для открытия настроек роутера. По умолчанию логин и пароль – admin. Если зайти в настройки не получается, то необходимо узнать действующие реквизиты для входа, возможно после последней установки их сменили.

Загрузите новую версию прошивки с сайта производителя и, перейдя в настройки маршрутизатора, выберите ее на диске компьютера. Процесс прошивки для всех роутеров идентичен.

Защита сетевого оборудования от вирусов

Для защиты своего маршрутизатора от заражения можно воспользоваться следующими рекомендациями:

Сделать обновление прошивки до последней версии. Посетите сайт изготовителя, впишите в поиск свою модель и загрузите самую последнюю прошивку.
Установить многозначное значение пароля на веб-интерфейс. Не во всех роутерах можно менять логин. Однако, если вы поставите сложный пароль, взломать веб-интерфейс уже будет непросто.
Установить оффлайн вход в настройки роутера.
Поменять IP-адрес маршрутизатора в локальном доступе. В процессе взлома вирус сразу будет обращаться к таким адресам, как 192.168.0.1 и 192.168.1.1. Исходя из этого, лучше поменять третий и четвертый октет IP-адреса локальной сети.
Поставить надежную антивирусную программу на ПК. Если вирус сперва попытается проникнуть в компьютер, он будет сразу удален, что не позволит ему нанести вред маршрутизатору.
Не храните пароли в браузере.

Как видите, проверить роутер на вирусы и почистить его несложно. Но лучше следовать простым советам по профилактике заражения. Но если уж такое случилось, вы знаете, что нужно делать.

Источник

Многие пользователи хорошо осведомлены о вирусах, которые могут попасть в компьютеры и ноутбуки, но далеко не все знают, что они могут также поражать домашний роутер. При этом последствия такого заражения могут быть действительно угрожающими. О вирусах в роутере и защите домашней сети мы побеседовали с Вячеславом Бурхайло, руководителем направления Wi-Fi в «Дом.ру».

Как вирусы попадают в роутеры

Способов заразить роутер довольно много, но из наиболее распространенных на практике можно выделить два варианта: через домашний компьютер или ноутбук, который находится в локальной сети, и через уязвимости непосредственно самого роутера.

Вирусы могут заразить сначала домашнее устройство — обычно через сомнительные сайты, ссылки в спаме и другие подобные способы. Затем вредоносная программа исследует сетевое окружение компьютера, находит подключение к роутеру и в дальнейшем взаимодействует уже с ним.

Также это может быть целенаправленной атакой, когда фокус изначально направлен на сетевые устройства, в том числе роутеры. В этом случае злоумышленники пользуются уязвимостями конкретных моделей, процессоров и производителей. Вредоносный софт как бы блуждает по сети и ищет проблемные места, а когда он находит эти уязвимости, то начинает ими пользоваться.

Второй метод более масштабный, особенно в последние годы. Пик активности по обнаружению уязвимостей в роутерах пришелся на период пандемии. Люди по всему миру массово перешли на удаленный режим работы, и сегмент стал настолько большим, что привлек внимание различного рода злоумышленников.

Зачем заражать роутеры обычных пользователей

В первую очередь роутер — это сетевое устройство. Если проанализировать отчеты как российских, так и мировых компаний, то по статистике зараженных устройств и используемых вредоносных программ можно точно определить, что самая массовая цель злоумышленников — это включение роутеров в масштабные ботнет-сети для организации DDoS-атак.

DDoS-атака — это множество устройств, включенных в ботнет-сеть и отправляющих огромное количество запросов на определенный ресурс. Это может быть, например, сервер или сайт компании. Делается это для того, чтобы конкретная онлайн-платформа не справилась с нагрузкой и вышла из строя. То есть целью злоумышленников является определенная компания, а роутеры становятся просто инструментом для ее достижения.

Вторая причина, по которой кому-то выгодно заражать роутеры пользователей, — это получение доступа к локальной сети и данным, которые в ней есть. Между сетью провайдера, который предоставляет доступ в интернет, и квартирой в большинстве случаев стоит роутер. Он организует локальную сеть, к которой подключаются устройства, и является точкой доступа к ней. Соответственно, взломав роутер, можно получить доступ ко всему трафику, который проходит через него.

Другое дело — смогут ли злоумышленники расшифровать этот трафик, потому что очень много информации передается в закодированном виде. Однако все же есть вероятность, что кто-то сможет получить информацию о персональных данных. Возможно даже, банковские реквизиты, логины, пароли и доступы. Также через домашнюю сеть удаленных сотрудников можно пробраться в сеть или инфраструктуру компании, в которой он работает.

Как понять, что роутер заражен вирусом

Самостоятельно определить заражение роутера очень сложно. На самом деле в этом и заключается проблема. Пользователь может месяцами и даже годами не замечать, что его роутер заражен и участвует в масштабной ботнет-сети. Злоумышленникам выгодно, чтобы роутер оставался зараженным как можно дольше и участвовал в DDoS-атаках на нужные им ресурсы. Для этого они могут настраивать различные сценарии использования роутера. Например, чтобы тот подключался к атакам только в ночное время, когда человек, скорее всего, не будет пользоваться интернетом и не заметит, что его роутер обрабатывает другие запросы.

Один из доступных способов определить заражение роутера — это заметить замедление скорости интернета. Например, если раньше фильм в онлайн-кинотеатре без проблем проигрывался в качестве Full HD, а теперь стал «подвисать» и долго подгружаться.

На это может повлиять множество факторов, но из простых способов обратить внимание на состояние роутера — этот, вероятно, единственный.

Самый очевидный, но достаточно редкий показатель заражения — это когда пользователь пытается перейти на нужный ему сайт, но его перекидывает на совершенно другую страницу. В таком случае можно однозначно сказать, что заражен либо компьютер, либо роутер.

Как проверить свой роутер на вирусы

Рядовому пользователю точно определить наличие вирусов в роутере практически невозможно. Это работа для профессионалов, которые могут отследить исходящий трафик устройства, проанализировать его и понять, как работают программные модули и что в них происходит.

Из доступного пользователям — зайти в web-интерфейс роутера с компьютера, ноутбука или смартфона, который подключен к локальной сети. Зачастую адрес web-интерфейса, а также логин и пароль, которые дают к нему доступ, напечатаны на наклейке на задней стенке роутера. Самыми популярными являются такие адреса как http://192.168. и либо 0.1, либо 1.1. В web-интерфейсе можно посмотреть историю DNS-запросов — на какие адреса и сайты обращался роутер. Это будут огромные списки адресов, в которых все-таки можно визуально обнаружить и проверить какие-то необычные названия и цифры, выделяющиеся из массы.

Если человек уверен, что на какой-то сайт он и другие пользователи сети не заходили, — значит, это обращение сгенерировано либо роутером, либо каким-то устройством в локальной сети. То есть заражен может быть как роутер, так и, например, компьютер внутри сети.

Также стоит обратить внимание на время запросов. Опять же, если человек уверен, что никакое устройство в его домохозяйстве не могло выходить в интернет условно с четырех до шести утра, но при этом по истории видно обращения и затраты трафика, на это однозначно стоит обратить внимание. Нужно выяснить, какое устройство и на какие ресурсы обращалось.

Как устранить вирус и «вылечить» роутер

Наверное, самый простой и действенный способ для пользователя — это сброс к заводским настройкам или перепрошивка роутера.

В первую очередь стоит зайти на сайт производителя роутера или связаться с технической поддержкой своего провайдера, если устройство приобреталось у него. Нужно проверить, актуальное ли программное обеспечение у роутера, чтобы затем его можно было перепрошить на более новую версию софта.

После этого можно переходить к сбросу роутера до заводских настроек. Для этого на корпусе необходимо найти маленькую кнопку Reset, которая обычно спрятана в небольшом углублении, чтобы ее нельзя было нажать случайно. Эту кнопку нужно удерживать нажатой 5−10 секунд, после чего роутер сбросит все текущие настройки. Затем снова выполнить авторизацию, задать название Wi-Fi-сети и установить пароль.

Теперь, если это необходимо, можно перепрошить ПО. Это делается в web-интерфейсе роутера в форме Software Upgrade, где можно выбрать скачанный файл прошивки и обновить устройство.

Это самый простой способ избавиться от вирусов в роутере, но даже он не дает стопроцентной гарантии. Бывали случаи, когда после сброса настроек и перепрошивки ПО в устройстве все еще оставались следы вирусов. Однако в большинстве случаев этот способ помогает, и его точно стоит попробовать. Идеальное коммерческое решение для уничтожения всех вирусов в роутерах рекомендовать пока сложно.

Как защитить свою сеть и роутер от злоумышленников

Первое, что обязательно нужно сделать, — это сменить два основных пароля, которые имеют роутеры. Пароль для доступа в web-интерфейс напечатан на роутере и чаще всего выглядит как простая комбинация «admin/admin». Некоторые роутеры при первой настройке обязывают изменить пароль, а некоторые нет. В любом случае его надо менять на сложный пароль с цифрами, буквами в разном регистре и другими символами. Чем сложнее пароль, тем лучше. Этот пароль можно записать на наклейке и поместить на роутере. Доступ к квартире и роутеру есть у очень ограниченного количества людей, а извне простой пароль взломать значительно легче, чем сложный.

Еще один пароль — от Wi-Fi-сети. Его также необходимо поменять на сложный, но он все же менее важен, чем пароль от доступа к web-интерфейсу роутера.

Второй момент — это использование современных методов шифрования соединения между устройством и роутером. Сейчас самый популярный метод — WPA-2 (Wi-Fi Protected Access). Однако с появлением стандарта Wi-Fi 6 была внедрена также новая технология шифрования данных — WPA-3. Более современная и защищенная. Это еще одна причина, почему стоит менять роутер раз в 3−4 года. Не только для повышения скорости и количества подключенных устройств, но также для того, чтобы последние технологии и инновации в области кибербезопасности работали на защиту пользовательских данных.

Также однозначно нужно отключить удаленный доступ к настройкам роутера. Для большинства пользователей нет необходимости иметь удаленный доступ к локальной сети. А те, кому это необходимо, должны обязательно изучить информацию, чтобы сделать такой доступ к роутеру максимально защищенным. Если по умолчанию этот функционал открыт — его нужно закрыть, но в большинстве современных роутеров удаленный доступ закрыт изначально.

И последнее, что необходимо делать для безопасности роутера, — это регулярное обновление программного обеспечения. Как только находится какая-то уязвимость, компания разрабатывает новую версию софта с устранением проблемы. Если роутер не обновляется автоматически, значит нужно самостоятельно проверять новости на сайте производителя и скачивать появляющиеся обновления ПО.

Если роутер приобретен у провайдера, то есть вероятность, что защитой данных также занимаются и его специалисты. При обнаружении проблемы и угрозы, они обращаются к производителю, который выпускает необходимое исправление для софта. В таком случае провайдер самостоятельно обновляет ПО роутеров внутри своих сетей.

Кстати, у нас есть еще несколько полезных материалов, которые помогут вас использовать роутер на все сто:

9 полезных функций вашего роутера, о которых вы можете не догадываться
Как правильно установить роутер в квартире: наши советы и рекомендации

Источник

Может ли ваш роутер получить вирус или другое вредоносное ПО? К сожалению, это возможно, и это может быть угрозой. Вредоносное ПО для роутера может изменить настройки сети, перенаправить вас в небезопасные уголки Интернета и заразить всю вашу сеть.

Узнайте, как сканировать роутер, чтобы удалить вирусы, и как антивирусное программное обеспечение может помочь вам избежать вредоносного ПО на роутере.

Как роутер может заразиться вирусом

Роутер может заразиться вирусом, если вредоносное ПО проникает на устройство для изменения программного обеспечения или настроек. Уязвимости системы безопасности и небезопасные методы, такие как устаревшая прошивка или использование паролей по умолчанию, делают роутеры более уязвимыми для вредоносных программ.

Обойдя логин или прошивку роутера, киберпреступники могут захватить вашу сеть с помощью ряда методов:

Изменение настроек DNS. DNS (система доменных имен) преобразует текст или слова, которые вы вводите в адресную строку браузера (URL-адрес веб-сайта), в IP-адрес, который может прочитать ваш браузер. Взломав настройки DNS вашего роутера, вирус может сделать так, чтобы в адресной строке отображалось название легитимного сайта – в то же время вы будете переправлены на поддельный сайт.
Фишинг. Фишинг происходит, когда хакеры выманивают ваши личные данные, притворяясь кем-то, кому вы доверяете, в электронных письмах, текстовых сообщениях или сообщениях в социальных сетях. Попавшись на приманку и нажав на зараженную ссылку (в поддельном электронном письме или сообщении), вирус или вредоносное ПО для роутера могут затем попытаться воспроизвести себя на любом беспроводном устройстве, к которому подключиться.
Атаки с отключением SSL. SSL-Stripping Attacks – это когда вирус лишает веб-сайт сертификатов SSL (Secure Sockets Layer), которые представляют собой цифровые сертификаты, удостоверяющие подлинность веб-сайта. Вирусы на роутере могут переключить веб-сайт с безопасного соединения (HTTPS) на незащищенное соединение (HTTP) без вашего ведома.
Троянские атаки. Такая атака заставляет вас загрузить ПО, скрывающее вирус, который затем распространяется по всей вашей сети. Вирус может находиться внутри трояна, ожидая, когда появится уязвимая общедоступная или домашняя сеть Wi-Fi, чтобы заразить их.

Вирусы на роутере – это популярный метод, используемый злоумышленниками, потому что большинство людей не думают, что роутер может заразиться вирусом.

Может ли роутер Wi-Fi заразиться вирусом

Да, роутер Wi-Fi может заразиться вирусом. Роутеры Wi-Fi – это мост между вашим компьютером или телефоном и Интернетом, и он является желанной целью для киберпреступников. Вредоносное ПО на роутере может распространиться на любое устройство, подключенное к локальной сети.

Это работает в обоих направлениях: если ваш телефон, планшет или компьютер заражен вирусом, вирус может распространиться за пределы экрана входа в систему вашего роутера. Оттуда он может изменить настройки роутера, чтобы перенаправить любого в сети Wi-Fi на серверы, находящиеся под контролем создателя вируса.

Или вирус может «припарковаться» на вашем роутере и собирать файлы или данные с любого устройства, которое к нему подключается, а затем запускать команды на этих устройствах.

Домашние роутеры Wi-Fi могут быть заражены вредоносной программой задолго до обнаружения. А общедоступные Wi-Fi-роутеры – важные цели, поскольку они предлагают широкую сеть потенциальных жертв. Независимо от того, являетесь ли вы владельцем домашнего или общедоступного роутера Wi-Fi, включите шифрование Wi-Fi в настройках для дополнительной защиты.

И убедитесь, что на вашем роутере установлена последняя версия прошивки, чтобы устранить любые уязвимости, и выполните проверку Wi-Fi на вирусы с помощью антивирусного программного обеспечения, которое вы можете найти, чтобы оставаться в максимальной безопасности.

Может ли модем заразиться вирусом

Да, модемы могут заразиться вирусами, но они более безопасны, чем роутеры Wi-Fi. Ваш роутер соединяет вас с любым устройством в вашей локальной сети (LAN), а ваш модем соединяет вашу локальную сеть с Интернетом. Модемы могут заразиться вирусами напрямую через Интернет, с подключенного устройства или вручную.

По мере того, как модемные технологии развивались с годами, модемы становились всё более сложными и более уязвимыми. Многие современные модемы предлагают встроенные роутеры, точки доступа Wi-Fi, телефонные адаптеры и другие точки атаки вирусов и вредоносных программ.

Модем – заманчивая цель для хакеров, потому что это точка входа, которая может помочь распространить вирусы среди огромного количества потенциальных жертв.

Как проверить роутер на вредоносное ПО

Вы задаетесь вопросом: заражен ли мой роутер? Чтобы узнать, есть ли у вас вредоносное ПО на роутере, посмотрите, совпадают ли симптомы, которые вы замечаете, с обычными симптомами заражения роутера. Затем проверьте свой маршрутизатор с помощью специального сканера вредоносных программ.

Вредоносное ПО на роутере может оставаться незамеченным в течение нескольких месяцев, если его последствия малозаметны или связаны с другими причинами, такими как сбой жесткого диска. Время от времени проверяйте роутер на наличие вредоносных программ или используйте антивирусное программное обеспечение, которое может автоматически сканировать роутер на наличие вредоносных программ.

Симптомы заражения роутера

Симптомы заражения роутера вирусом могут быть едва заметными, незначительными или очень опасными. Вот общие признаки проникновения вируса на роутер:

Сбой приложений или программ
Медленное или нестабильное интернет-соединение
Пароли, которые не работают
Замедления компьютера
Поддельные вирусные сообщения или всплывающие окна
Странные панели инструментов браузера
Перенаправленный поиск в Интернете
Незнакомые программы
Отсутствуют значки замка в поле URL

Выполните сканирование роутера на вирусы

Если вы считаете, что ваш роутер заражён, используйте инструмент проверки, чтобы проверить его на наличие вредоносных программ. Если проверка роутера обнаруживает вредоносное ПО, обычно его можно поместить в карантин или удалить из системы. Некоторые неприятные ошибки нуждаются в более сильных инструментах для их удаления.

Хороший инструмент для удаления вирусов может следить за вирусами в режиме реального времени и предупреждать вас, если кто-то появится. Постоянно появляются новые угрозы, поэтому периодически проверяйте роутер на наличие вредоносных программ.

Проверьте настройки DNS

Если ваши настройки DNS установлены вручную, ваше устройство может не обновляться при подключении к общедоступным роутерам. Ваши настройки DNS должны позволить вам автоматически получать IP-адреса.

Вот как проверить настройки DNS в Windows:

Начните вводить Панель управления в поле поиска на панели задач и нажмите «Панель управления».
Щелкните Сеть и Интернет, а затем выберите Центр управления сетями и общим доступом.
Выберите Изменение параметров адаптера в левой колонке.
Щелкните правой кнопкой мыши сеть, в которой вы находитесь, и выберите Свойства.
Выделите IP версии 4 (TCP/IPv4) и нажмите Свойства.
Проверьте, установлены ли галочки «Получить IP-адрес автоматически» и « Получить адрес DNS-сервера автоматически». Если это не так, отметьте их.

Автоматизация – это только начало, но узнайте, как изменить настройки DNS, чтобы ещё больше повысить безопасность DNS. Но переключение на автоматическое обновление и изменение настроек может мало помочь, если ваш роутер уже заражен.

Как удалить вирус с роутера

Чтобы избавиться от вредоносного ПО с роутера, сначала необходимо его перезагрузить. Затем попробуйте обновить прошивку вашего роутера, зайдя на веб-сайт производителя, загрузив и установив последнюю версию прошивки. Если ничего не помогает, вы можете выполнить сброс к заводским настройкам, чтобы попытаться уничтожить все вирусы.

После обновления прошивки или перезагрузки обновите пароль и получите антивирусное программное обеспечение, которое будет контролировать ваш роутер. Это самый эффективный способ удалить вирус с роутера Wi-Fi и не допустить его проникновения.

Обновите свой роутер

Вот как обновить роутер:

Загрузите последнюю версию прошивки с веб-сайта производителя.
Введите IP-адрес вашего роутера в поле URL вашего браузера.
Войдите в свой роутер под своим именем пользователя и паролем.
Выберите и установите загруженное обновление прошивки, перейдя на страницу управления роутером.
Перезагрузите устройство.

Вы можете найти IP-адрес вашего роутера, зайдя в его настройки.

Выполните сброс до заводских настроек

Выполните полный сброс до заводских настроек, нажав кнопку сброса на задней панели роутера булавкой, скрепкой или подобным предметом примерно на 30 секунд. Подождите, пока роутер снова включится.

Выполнение полного сброса к заводским настройкам стирает все ваши настройки, включая пароли, ключи безопасности и переадресованные порты, и возвращает роутер к исходному состоянию. Версия прошивки останется без изменений.

Если вы хотите предотвратить повторное заражение роутера вирусом, измените пароль и периодически сканируйте устройство с помощью антивирусного программного обеспечения.

Обновите пароль роутера

Введите IP-адрес вашего роутера в адресную строку и войдите в веб-интерфейс с именем пользователя и паролем, которые могут быть такими же простыми, как «admin» и «password». Затем перейдите на страницу администрирования, управления или настроек и измените свой пароль.

Данные для входа по умолчанию – открытая дверь для вирусов, как и простые сетевые имена и пароли. Рассмотрите возможность изменения сетевого имени и пароля на что-то уникальное для ещё одного уровня защиты.

Как обеспечить безопасность вашего роутера

Наряду с установкой последней версии прошивки и изменением имени пользователя и пароля по умолчанию для вашего роутера, существуют дополнительные шаги, которые вы можете предпринять, чтобы хакеры не получили доступ к вашей сети Wi-Fi.

Используйте надежные пароли

Изменение ваших паролей по умолчанию – это начало, но это не поможет, если их легко взломать. Технологии взлома пароле совершенствуются с каждым днём, и лучший способ оставаться впереди – это знать, как создать надежный пароль.

Сделайте свой пароль роутера длинным и уникальным. Никогда не используйте ничего, что хакер может найти в Интернете или связать с вами через ваши профили в социальных сетях. Не используйте отдельные слова, которые обычно ассоциируются друг с другом. И не используйте свои пароли повторно – найдите надежный менеджер паролей, который поможет вам.

Отключите удаленный доступ

Если кто-то удаленно получает доступ к вашему роутеру, он может изменить все настройки устройства и сети. Большинству людей эта функция не нужна, поэтому подумайте о том, чтобы отключить её в настройках роутера. Если вы отключите удаленный доступ к вашему роутеру, никто не сможет изменить ваши настройки без прямого подключения к вашему устройству с помощью кабеля Ethernet.

Поддерживайте актуальность роутера

Обновления прошивки предоставляют новейшие системы безопасности и функции для вашего устройства. Некоторые роутеры автоматически обновляют свою прошивку, но если ваш этого не делает, вы уязвимы для вредоносных программ. Убедитесь, что в настройках роутера разрешено автоматическое обновление.

У каждого роутера есть свой способ перейти к обновлению прошивки после входа в систему, поэтому, если у вас возникли проблемы, обратитесь к руководству вашего устройства.

Источник

Вы каждую неделю проверяете компьютер на вирусы, вовремя обновляете системы и программы, устанавливаете сложные пароли и вообще ведете себя осторожно… но почему-то тормозит Интернет, а некоторые сайты совсем отказывают в доступе? Дело может быть в зловреде, который поселился не в вашем компьютере, а в роутере.

Зачем преступникам роутеры

Злоумышленники выбирают роутеры во многом потому, что через них проходит весь трафик сети, и при этом стандартные антивирусы их не проверяют. Таким образом, у зловреда, поселившегося в роутере, возникает много возможностей для атаки и меньше шансов, что его обнаружат. Вот что преступники могут сделать с зараженным маршрутизатором.

Создать ботнет

Один из наиболее распространенных случаев — зараженный роутер становится частью ботнета, то есть сети устройств, которые отправляют множество запросов на некий сайт или онлайн-ресурс во время DDoS-атак. Цель преступников — довести ресурс до такого состояния, когда он уже не сможет справляться с загрузкой, начнет тормозить и в итоге выйдет из строя.

Тем временем обычный пользователь, чей роутер захватили злоумышленники, расплачивается за это падением скорости Интернета из-за того, что во время DDoS-атаки маршрутизатор занят отправкой вредоносных запросов, а остальные он передает «как придется».

По нашим данным, в 2021 году наиболее активно атаковали роутеры два семейства зловредов — Mirai и Mēris. Причем первый лидирует с огромным отрывом — на него вообще приходится почти половина всех атак на роутеры.

Mirai

Семейство зловредов со звучным именем Mirai (в переводе с японского — «будущее») известно с 2016 года. Помимо роутеров его жертвами становятся IP-камеры, «умные» телевизоры и другие IoT-устройства, в том числе корпоративные — беспроводные контроллеры и цифровые рекламные панели. Изначально ботнет Mirai был задуман для проведения масштабных DDoS-атак на серверы Minecraft, а потом стал использоваться и для атак на другие ресурсы. Исходный код зловреда давно утек в Сеть, и на его базе создаются все новые варианты.

Mēris

Mēris не зря назвали латышским словом «чума». Он поразил уже тысячи высокопроизводительных устройств, в основном роутеров MikroTik, и связал их в сеть для последующих DDoS-атак. Так, во время мощнейшей атаки на «Яндекс», «Сбербанк» и ряд других российских компаний в 2021 году число запросов от созданной Mēris сети устройств доходило до 21,8 миллионов в секунду.

Украсть данные

Некоторые зловреды, заражающие роутер, могут нанести ущерб и посерьезнее — например, украсть ваши данные. Пользуясь Интернетом, вы передаете и получаете много важной информации: вводите платежные данные в онлайн-магазинах, проходите аутентификацию в соцсетях, отправляете по почте рабочие документы. Все эти сведения вместе с остальным сетевым трафиком неизбежно проходят через роутер. Если роутер заражен, то зловред может их перехватывать и отправлять прямо в руки преступника.

Один из таких зловредов, ворующих пользовательские данные, — VPNFilter. Он заражает роутеры и NAS-серверы, после чего может собирать информацию, отдавать роутеру команды и выводить его из строя.

Подменить сайты

Засевший в роутере зловред может незаметно перенаправлять вас на страницы с рекламой или вредоносные сайты вместо тех, куда вы пытались попасть. Вы (и даже ваш браузер) будете думать, что переходите на легитимный ресурс, а на самом деле попадете в руки к кибернегодяям.

Работает это так: когда вы вводите в адресной строке URL какого-либо сайта, например google.com, компьютер или смартфон посылает запрос специальному DNS-серверу — там хранятся все зарегистрированные IP-адреса и соответствующие им URL. Если роутер заражен, вместо легитимного DNS-сервера он может отправлять запросы на поддельный, который будет отвечать на запрос «google.com» IP-адресом совершенно другого сайта — к примеру, фишингового.

Троян Switcher известен как раз тем, что проникал в настройки роутера и выставлял в них адрес вредоносного DNS-сервера «по умолчанию». Естественно, все данные, введенные на поддельных страницах, утекали к злоумышленникам.

Как зловреды проникают в роутеры?

Есть два основных способа «подселить» зловреда в роутер — подобрать к устройству пароль администратора, чтобы иметь возможность им управлять, или воспользоваться его уязвимостями.

Подбор пароля

Как правило, во всех роутерах одной модели еще на этапе производства устанавливается один и тот же пароль администратора. Речь идет не о тех символах, которые вы вводите при подключении к Wi-Fi, а о пароле, который нужен для входа в меню настроек роутера. Если пользователь по незнанию оставил на нем заводские настройки, злоумышленники могут быстро подобрать верный пароль, особенно если поставщик устройства им уже известен.

В последнее время производители начали задумываться о безопасности своих устройств и присваивать им уникальные пароли, поэтому эффективность подбора упала. Однако «угадать» подходящую комбинацию для старых моделей все еще несложно.

Эксплуатация уязвимостей

Уязвимости в роутере — это дыры в ваших воротах в Интернет, через которые в домашнюю или корпоративную сеть может пробраться множество различных угроз. А может и не пробираться, а остаться на самом роутере, где их сложнее заметить. Ботнет Mēris, о котором мы говорили ранее, как раз эксплуатирует незакрытые уязвимости роутеров MikroTik.

По данным нашего исследования, только за два предыдущих года в роутерах выявили несколько сотен новых уязвимостей. Чтобы защитить уязвимые места, производители роутеров выпускают патчи и новые версии прошивок (по сути — операционных систем) для них. К сожалению, многие пользователи попросту не знают, что роутер необходимо обновлять — так же, как и остальные программы.

Как защитить свою сеть?

Если вы хотите защитить домашний или корпоративный роутер и сохранить свои данные в безопасности….

Хотя бы раз в месяц проверяйте на сайте производителя, не появились ли актуальные обновления прошивки роутера. Устанавливайте их сразу, как только они станут доступны. Для некоторых моделей патчи приходят автоматически, но иногда их нужно устанавливать вручную. Узнать, как обновить ПО вашего устройства, можно также на сайте поставщика.
Придумайте длинный и сложный пароль администратора для своего роутера. А чтобы не забыть комбинацию, используйте менеджер паролей.
Отключите удаленный доступ к настройкам администратора для вашего роутера, если вам хватит квалификации или вы найдете инструкцию — на том же сайте производителя, например.
Правильно настройте Wi-Fi: придумайте уникальный пароль и выберите надежный вариант шифрования данных, включите гостевую сеть — так недобросовестные или просто безалаберные гости и соседи не наплодят в вашей сети зловредов со своих зараженных устройств.
А приложение для создания защищенного соединения зашифрует всю передаваемую информацию до отправки на роутер и не даст преступникам собрать ценные сведения, даже если они его заразили.

Источник