Колко опасни са вирусите, насочени към Wi-Fi рутер и как да се справим с тях

Малко хора знаят, че Wi-Fi рутерът може да бъде заразен с вирус, тъй като устройството по същество е малък компютър. Често атакуващите се възползват от уязвимостите във фърмуера и успяват не само да получат достъп до рутера, но и да съхранят своя зловреден код върху него.

И този код може да бъде в Wi-Fi рутер в продължение на години и собственикът може дори да не го знае.

И тук е проблемът: антивирусите програми за рутери все още не са измислени поради особеностите на архитектурата на устройството. Нека поговорим за опасностите. Защо вирусът в Wi-Fi рутер представлява реален риск?

Кражба на самоличност

Рутерът е посредник между вашите устройства (смартфони, лаптопи, компютри) и мрежата на доставчика. Всички връзки минават през рутера. Нападателите могат да заразят устройство с вирус, а вирусът от своя страна може лесно да прихване данни. Например, ако даден сайт е отворен с помощта на http протокола, тогава всички данни могат да бъдат прихванати. Защитеният протокол https е криптиран с помощта на сертификат и мощността на рутера вече не е достатъчна, за да хакне самия сертификат.

Вирусът може също така да търси уязвимости в самите свързани устройства. Имаше случай, при който зловреден код се възползва от неправилни мрежови настройки и успя да получи достъп до важни данни на компютъра.

Тук има нюанс – колкото по-евтин и по-прост е Wi-Fi рутерът, толкова по-малко вероятно е данните да бъдат компрометирани. Евтините модели може изобщо да нямат възможност да слушат трафика. Те обаче имат други недостатъци.

Масови атаки

Понякога нападателите използват рутери на други хора за масивни DDOS атаки срещу други ресурси. С мрежа от стотици хиляди или милиони домашни рутери хакерите могат да навредят на всеки проект или уебсайт. По правило собственикът може дори да не си представя, че това се случва. Такъв вирус не може да създаде голямо натоварване, той просто постоянно изпраща пакети до определен адрес.

Между другото, не само домашен рутер може да бъде хакнат за такива атаки. Всяко устройство, което има достъп до мрежата, е изложено на риск. Имаше случай в САЩ, когато умен хладилник беше хакнат и от него беше изпратен спам.

Разпространение на малуер

Понякога нападател използва домашно устройство, за да изпрати вируси през локална мрежа. В крайна сметка всяка джаджа, която е свързана към рутера, всъщност работи в локалната мрежа. И стотици устройства могат да бъдат свързани към някои MESH системи – какъв джакпот ще грабне един хакер, ако получи достъп до такъв рутер.

Могат да ви използват като прокси

Хакерите са обикновени хора, които водят същия начин на живот като вас и мен. Ако мислите, че хакерските групи седят някъде в гората или бункера, тогава грешите. Те седят вкъщи точно като теб и мен. Само, че те получават достъп до мрежата чрез десетки хакнати компютри и устройства от всякакъв друг тип. Колкото по-дълга е веригата, толкова по-трудно ще бъде идентифицирането на хакера. Понякога е просто невъзможно да се разбере откъде нападателят „излъчва“. Сигналът първо отива в чужбина, след това се връща обратно и отново отива в чужбина и така до безкрай.

Освен това този тип хакване се използва за управление на различни ботове, които събират информация, изпращат спам и извършват всякакви незаконни действия.

Как да се предпазите?

Веднъж на всеки 3-6 месеца отидете в администраторския раздел на рутера и актуализирайте фърмуера. Производителите непрекъснато затварят уязвимостите в своя софтуер и подобряват работата на рутера;

Проверете настройките на вашия рутер за нещо нередно. Разбира се, не всеки може да направи това. Като алтернатива можете да нулирате вашия Wi-Fi рутер веднъж на всеки шест месеца. И естествено проверете за актуализации след това.

И най-важното, не трябва да използвате рутер, който е твърде стар. Най-вероятно фърмуерът там не е актуализиран от дълго време.