Вашият рутер е основна цел за хакери, които искат да заредят безплатно вашата WiFi^{( freeload off your WiFi)} връзка или да проникнат в мрежата ви. Ако е компрометиран, те могат да пренасочат вашите лични или бизнес заявки към интернет към сървъри, заразени със злонамерен софтуер.

Повечето хора обаче не осъзнават мащаба на проблемите, които идват с хакнат^{( hacked)} рутер . Производителите също масово произвеждат различни устройства и не си правят труда да ги актуализират, което ги оставя отворени за атака. Всъщност киберпрестъпниците се възползват от това, за да атакуват много рутери.

Най-новият пример за атаки на зловреден софтуер на рутера е заплахата VPNFilter^{( VPNFilter threat)} . След масовата атака на злонамерен софтуер, която компрометира хиляди WiFi рутери и мрежови устройства по целия свят, ФБР отправи спешна молба^{( FBI issued an urgent request)} към собствениците на домове и малки офиси да рестартират рутерите си в опит да прекъснат масивна атака на зловреден софтуер.

Сред заплахите, които представлява такъв зловреден софтуер, включват неработоспособност на рутерите, блокиране на мрежовия трафик и събиране на информация, преминаваща през рутерите. Може да загубите вашата чувствителна или поверителна информация и данни, което може да доведе до огромен проблем за вас или вашия бизнес.

Очевидно никой не иска да бъде в такава ситуация, поради което съставихме това ръководство за това как да проверите рутера си за злонамерен софтуер и какво можете да направите, за да затрудните хакването^{( harder to hack)} му .

Признаци, че вашият рутер е заразен със злонамерен софтуер^(Malware)

Ако подозирате, че нещо не е наред с вашия рутер, има някои често срещани сигнални признаци, които показват възможна атака на хакерство или злонамерен софтуер. Сред червените знамена, които трябва да проверите, включват:

• Компютърът работи по-бавно от обикновено.
• ^(Internet)Търсенията в интернет са пренасочени към странни сайтове.
• Съобщения с искане за откуп,^{(Ransom request messages)} изискващи сума пари в замяна на отключване на вашите данни.
• Паролите за онлайн акаунти не работят .
• Някои средства липсват от сметката ви за онлайн банкиране.
• Компютърните програми се сриват произволно.
• Нови^(New) имена на лентата с инструменти, които не разпознавате, се появяват във вашия уеб браузър.
• На екрана ви се появяват няколко изскачащи прозореца с фалшиви антивирусни съобщения.
• Нов^(New) софтуер, инсталиран неочаквано на вашия компютър.

Един основен знак, че вашият рутер е бил компрометиран, е в неговия DNS сървър^{( DNS server)} . Нападателите „отвличат“ DNS на вашия рутер, търсейки да ги модифицират без вашето съгласие. Идеята е да контролирате, наблюдавате и пренасочвате вашия интернет трафик към фишинг^{( phishing)} сайт.

Например, ако се свързвате с вашата онлайн банкова сметка през устройство, свързано към вашия рутер, ще бъдете пренасочени към фалшива версия на банковия сайт. Ако сте достатъчно бдителни, може дори да забележите, че такива злонамерени сайтове нямат HTTPS криптиране. От фишинг сайта нападателят може да получи достъп до вашата банкова сесия и да изтегли пари без ваше знание.

Ето какво да внимавате, ако DNS на вашия рутер е бил отвлечен:

• Неподходящи^{(Inappropriate)} реклами като порно реклами и други се показват на екрана ви, докато разглеждате обичайните страници, които посещавате. Тези реклами също могат да бъдат модифицирани, за да ви подведат.
• Получавате предупреждения или известия, които показват възможни проблеми с вашия компютър.
• Вашият браузър пренасочва от популярни уеб страници като сайтове за онлайн банкиране и социални медии към фалшиви версии на сайтовете. Тези фишинг сайтове събират вашата лична информация, идентификационни данни за вход, понякога дори вашите банкови идентификационни данни и информация за кредитни карти.

Ако все още не сте сигурни дали рутерът ви има злонамерен софтуер или е бил хакнат, можете да проверите F-Secure Router^{( F-Secure Router checker)} . Това е прост онлайн инструмент, който бързо проверява здравето на вашия рутер за потенциални заплахи и уязвимости от злонамерен софтуер. Въпреки че не е най-задълбоченият инструмент за използване, това е добро място да започнете, когато проверявате дали вашият рутер е заразен.

Какво да направите, ако вашият рутер е заразен^{(Router Is Infected)} със злонамерен софтуер^(Malware)

Ако откриете, че вашият рутер има зловреден софтуер, ето няколко прости стъпки, които да предприемете, за да сведете до минимум щетите.

Архивирайте вашите данни и файлове^{(Backup Your Data And Files)}

Преди да опитате да поправите компютъра си или да премахнете зловреден софтуер, архивирайте данните и файловете си в услуга за съхранение в облак^{(cloud storage)} или на външен твърд диск.

Рестартирайте компютъра си в безопасен режим^{(Restart Your Computer In Safe Mode)}

Ако получите фалшиво антивирусно съобщение и подозирате, че вашият рутер има зловреден софтуер, изключете компютъра си и го рестартирайте в безопасен режим, за да деинсталирате всеки подозрителен софтуер.

Когато приключите, рестартирайте в нормален режим и проверете дали съобщенията са изчезнали, след което сканирайте компютъра си отново, за да изберете всички останали заплахи от злонамерен софтуер.

Защитете вашия рутер и инсталирайте силна антивирусна програма^{(Secure Your Router And Install a Strong Antivirus)}

Това е първата ви линия на защита, тъй като защитава вашите устройства онлайн. Създайте силен SSID (име на мрежата) и парола и включете защитната стена на рутера.

Можете също да получите VPN (виртуална частна мрежа) за вашия дом или бизнес, ако искате да бъдете особено внимателни.

Променете паролите си^{(Change Your Passwords)}

Ако има акаунти, които са били хакнати в резултат на атаката на рутера, незабавно поискайте нулиране на паролата и създайте по-силна. Можете също да използвате двуфакторно удостоверяване за допълнителна сигурност.

Разгледайте внимателно всички връзки в имейлите си, преди да щракнете върху тях. Ако използвате една парола за няколко акаунта, променете и тях. Сигурен мениджър на пароли^{(password manager)} е полезен, ако не можете да управлявате различни пароли за всичките си акаунти.

Други стъпки, които можете да предприемете, включват:

• Активирайте WPA2 криптиране^{(WPA2 encryption)} вместо оригиналния WAP или остарелия WEP .
• Настройте рутера си в режим Stealth^{(Stealth Mode)} , което затруднява нападателите да го намерят онлайн.
• Инсталирайте^(Install) актуализации на фърмуера, за да защитите вашия рутер от всякакви закърпени недостатъци.
• Изключете UPnP във вашия рутер. Тази настройка може да се използва за промяна на вашия DNS сървър, тъй като обикновено се доверява на всички заявки от вашата локална мрежа.
• Предупредете семейството, приятелите и колегите си да не приемат фалшиви покани по имейл, изтегляния или заявки и съобщения в социалните мрежи.

Последни мисли

След като проверите рутера си за злонамерен софтуер и откриете, че повечето от споменатите по-горе признаци присъстват, трябва да дезинфекцирате компютъра си, за да го възстановите до нормалното му функциониране.

Бъдете^(Stay) информирани за рутери, злонамерен софтуер, хакване и други проблеми с киберсигурността, за да защитите устройствата си от бъдещи рискове и да ви държим нащрек и информирани. По този начин можете да вземете най-добрите решения относно защитата на вашия рутер, компютър и мобилни устройства.

How To Check Your Router For Malware

Your router is a primе target for hackers who want to freeload off your WiFi connection or infiltrate your network. If it’s compromised, they can redirect your personal or business internet requests to malware-infected servers.

However, most people don’t realize the magnitude of the problems that come with a router that has been hacked. Manufacturers are also mass-producing different devices and don’t bother to update them, which leaves them open to attack. In fact, cybercriminals take advantage of this to attack many routers.

The most recent example of router malware attacks is the VPNFilter threat. Following the massive malware attack that compromised thousands of WiFi routers and networked devices worldwide, the FBI issued an urgent request to home and small office owners to reboot their routers in a bid to disrupt a massive malware attack.

Among the threats such malware poses include rendering routers inoperable, blocking network traffic, and collecting information passing through the routers. You could lose your sensitive or confidential information and data, which could cause a huge problem for you or your business.

Obviously, nobody wants to be in such a situation, which is why we’ve put together this guide on how to check your router for malware and what you can do to make it harder to hack.

Signs That Your Router Is Infected With Malware

If you suspect something is off with your router, there are some common telltale signs that indicate a possible hacking or malware attack. Among the red flags to check for include:

• Computer runs slower than usual.
• Internet searches readdressed to strange sites.
• Ransom request messages demanding a sum of money in exchange for unlocking your data.
• Online account passwords aren’t working.
• Some funds are missing from your online banking account.
• Computer programs crash randomly.
• New toolbar names that you don’t recognize appear on your web browser.
• Several popup windows with fake antivirus messages appear on your screen.
• New software installed unexpectedly on your computer.

One major sign that your router has been compromised is in its DNS server. Attackers “hijack” your router’s DNS seeking to modify them without your consent. The idea is to control, monitor and redirect your internet traffic to a phishing site.

For example, if you’re connecting to your online banking account through a device connected to your router, you’ll be redirected to a fake version of the banking site. If you’re alert enough, you may even notice that such malicious sites don’t have HTTPS encryption. From the phishing site, the attacker can access your banking session and take out money without your knowledge.

Here’s what to look out for if your router’s DNS has been hijacked:

• Inappropriate ads like porn ads and others appear on your screen while you’re browsing the usual pages you visit. These ads can also be modified to trick you.
• You get warnings or notifications that indicate possible problems with your computer.
• Your browser redirects from popular web pages like online banking sites and social media to fake versions of the sites. These phishing sites collect your personal information, login credentials, sometimes even your banking credentials and credit card information.

If you’re still not sure whether your router has malware or has been hacked, you can the F-Secure Router checker. It’s a simple online tool that quickly checks the health of your router for potential malware threats and vulnerabilities. Although it’s not the most thorough tool to use, it’s a good place to start when checking if your router is infected.

What To Do If Your Router Is Infected With Malware

If you discover your router has malware, here are some simple steps to take to minimize the damage.

Backup Your Data And Files

Before trying to fix your computer or remove malware, backup your data and files to a cloud storage service or to an external hard drive.

Restart Your Computer In Safe Mode

If you get a false antivirus message and suspect your router has malware, turn off your computer and restart it in safe mode to uninstall any suspicious software.

When you’re done, restart in regular mode and check if the messages are gone, and then scan your computer again to pick out any remaining malware threats.

Secure Your Router And Install a Strong Antivirus

This is your first line of defense as it protects your devices online. Create a strong SSID (network name) and password, and turn on your router’s firewall.

You can also get a VPN (virtual private network) for your home or business if you want to be extra cautious.

Change Your Passwords

If there are accounts that have been hacked as a result of the router attack, request a password reset immediately and create a stronger one. You can also use two-factor authentication for added security.

Look closely at any links in your emails before clicking on them. If you use one password for multiple accounts, change them too. A secure password manager comes in handy if you’re not able to manage different passwords for all your accounts.

Other steps you can take include:

• Enable WPA2 encryption instead of the original WAP or the outdated WEP.
• Set your router to Stealth Mode making it harder for attackers to find it online.
• Install firmware updates to protect your router from any patched flaws.
• Turn off UPnP in your router. This setting can be used to change your DNS server as it usually trusts all requests from your local network.
• Alert your family, friends and colleagues not to accept fake email invitations, downloads or social media requests and messages.

Final Thoughts

Once you’ve checked your router for malware, and you find most of the signs mentioned above are present, you need to disinfect your computer to restore it to normal functioning.

Stay informed about routers, malware, hacking and other cybersecurity issues to help protect your devices from future risks and keep you alert and informed. This way, you can make the best decisions about protecting your router, computer and mobile devices.

Related posts

• Как да промените SSID на вашия рутер и защо трябва

• Как да премахнете напълно зловреден софтуер с безплатни инструменти

• Как да премахнете упорития зловреден софтуер

• Как да конфигурирате отдалечен работен плот чрез рутер

• Как да получите достъп и да промените настройките на вашия WiFi рутер

• Как да изтеглите офлайн (самостоятелен) инсталатор на Google Chrome

• Как да възстановите хакнат акаунт във Facebook

• 8 от най-добрите технически идеи за справяне със самоизолацията

• Как да сканирате QR код на iPhone и Android

• Използване на уеб интерфейса на предаването

• Как да отворите JAR файл в Windows

• Как да добавите музика към Google Slides

• Как да използвате частната мрежа на Firefox, за да се защитите онлайн

• Как да поддържате компютъра си с Windows буден, без да докосвате мишката

• Как да дигитализирате DVD дискове

• Как да поддържате софтуера на компютъра си актуализиран автоматично

• Как да отворите заключен файл, когато друга програма го използва

• Използвайте Netstat, за да видите портове за слушане и PID в Windows

• Инсталиране на GIMP Plugins: Ръководство с инструкции

• Създайте настолно приложение Gmail с тези 3 имейл клиента