Routeur piraté: 3 choses à faire immédiatement

La protection de votre routeur est aussi importante que la sécurisation de votre appareil

Si tu vois ça votre bande passante est saturée, et que vous ne pouvez pas accéder à votre routeur ou que vous pouvez voir des appareils non reconnus sur votre réseau, vous pouvez alors suspecter que votre routeur a été piraté.

Ici, dans ce guide, nous discuterons de tous les signes à surveiller pour qu'un routeur soit piraté, ainsi que des étapes à suivre pour résoudre le problème.

Comment savoir si mon routeur a été piraté ?

• Impossible de se connecter à votre routeur – Votre routeur est piraté si vous ne parvenez pas à vous connecter à votre routeur. Les routeurs sont généralement fournis avec des identifiants de connexion par défaut. Il est conseillé de modifier les informations d'identification lors de la première configuration.
• Perte de contrôle de votre appareil – Un invité non invité déplace la souris de votre ordinateur, effectue des actions et tente d'accéder à des informations personnelles.
• La vitesse d'Internet est lente - Si vous rencontrez une connectivité Internet étonnamment lente, vérifiez les appareils présents sur votre réseau. Le pirate peut utiliser votre connexion Internet pour propager l'infection si le routeur est piraté.
• Logiciel suspect installé sur plusieurs appareils - Rechercher n'importe quel logiciel indésirable installé sur votre téléphone, ordinateur, ordinateur portable ou autres appareils connectés à votre réseau. S'il y en a, il y a de fortes chances que votre appareil soit également infecté.
• Paramètres DNS modifiés - Si tu vois toute modification de vos paramètres DNS que vous n'avez pas fait, cela pourrait être un signe.
• Un message de ransomware ou de fausses notifications antivirus – Si vous avez reçu des messages de ransomware ou des scareware indiquant que votre routeur est piraté. Il y a de fortes chances que des pirates tentent de prendre le contrôle du routeur et demandent de l'argent. Ne les payez pas, réinitialisez simplement le routeur et créez un mot de passe de connexion fort.
• Appareils non reconnus ajoutés à votre réseau  – Ouvrez la liste des appareils connectés sur votre réseau sur l'interface Web de votre routeur. Recherchez ceux qui ne sont pas reconnus, supprimez-les du réseau et changer le mot de passe. Désactivez l'accès à distance si vous ne l'utilisez pas.

Que puis-je faire si mon routeur a été piraté ?

Voici quelques vérifications préalables que vous devez effectuer ci-dessous en appliquant le correctif ci-dessous :

• Débranchez votre itinéraire de la prise de courant.
• Réinitialisez ou redémarrez votre routeur.
• Débranchez l'appareil du réseau.
• Retirez les disques externes.

Conseil

Remplacez votre ancien mot de passe par un mot de passe ne contenant aucune information personnelle, y compris les anniversaires, les noms des conjoints, etc. De plus, il doit être différent de tous les autres mots de passe que vous avez utilisés dans le passé.

1. Modifier les informations d'identification de votre routeur 

Une fois que vous avez réinitialisé votre routeur, connectez-vous à votre routeur en utilisant les informations d'identification par défaut fournies. Remplacez ensuite le mot de passe administrateur par un mot de passe unique et long lorsque vous vous connectez.

Cela pourrait être l'un des moyens efficaces d'éviter les attaques de pirates à l'avenir. À des fins de démonstration, nous avons utilisé un routeur TPlink; Suivez ces étapes:

1. Connectez-vous à votre routeur.
2. Aller à Outils système, puis clique Mot de passe.
3. Entrez votre ancien nom d'utilisateur, mot de passe et votre nouveau nom d'utilisateur et mot de passe. Cliquez sur Sauvegarder pour faire les changements.

2. Créez un nouveau SSID et un nouveau mot de passe pour le réseau Wi-Fi

La prochaine étape serait de changer le SSID (Service Set Identifier). Le SSID par défaut est généralement le nom de la marque, qui est facile à deviner pour les pirates.

Remplacez l'ancien SSID par un nouveau SSID complexe et long. Remplacez également le mot de passe par un mot de passe unique avec des caractères spéciaux et des lettres aléatoires.

Il est suggéré de créer un mot de passe d'environ 20 caractères. Pour le routeur TPlink, suivez ces étapes:

1. Connectez-vous à votre routeur.
2. Aller à Paramètres sans fil, puis clique Paramètres de base.
3. Modifiez le nom du Wi-Fi (SSID) et cliquez sur Sauvegarder.
4. Dirigez-vous maintenant vers Sécurité sans fil, modifiez le mot de passe sous Mot de passe sans fil et cliquez sur Sauvegarder.

3. Mettre à jour le firmware de votre routeur

La mise à niveau du micrologiciel de votre routeur est essentielle. Vous pouvez le configurer pour qu'il se mette à jour automatiquement ou vous pouvez le faire manuellement. Pour le routeur TPLink, suivez les étapes ci-dessous:

1. Accédez au site Web de TPLink et téléchargez le micrologiciel.
2. Connectez-vous à votre routeur.
3. Aller à Outils système, puis clique Mise à niveau du firmware.
4. Cliquez maintenant sur Choisir un fichier et téléchargez le fichier du micrologiciel que vous avez téléchargé.
5. Cliquez sur Améliorer.

En savoir plus sur ce sujet

• Erreur 0x0000142: Comment y remédier en 5 étapes simples
• Comment essayer la fonctionnalité Workspace sur Microsoft Edge

Que se passe-t-il si votre routeur est piraté ?

1. Internet lent 

Lorsqu'un pirate prend le contrôle de votre routeur, il peut utiliser la bande passante dans de nombreuses activités, y compris les activités de botnet, la distribution de logiciels malveillants sur un autre réseau, crypto-jacking, connexion Internet, etc. Par conséquent, garder votre bande passante occupée à votre insu.

2. Espionner le trafic Internet

Une fois que les pirates ont accès à votre routeur, ils peuvent espionner tous les appareils connectés au réseau. Ils peuvent également utiliser renifleurs de paquets pour garder un œil sur vos données et suivre les données entrantes et sortantes.

3. Accéder à du contenu illégal 

Les pirates peuvent utiliser votre connexion Internet pour télécharger des médias illicites et du contenu piraté et les utiliser sur le dark web.

4. Les données personnelles sont en danger 

Tous les données personnelles stockées sur votre appareil devient disponible pour les pirates, y compris vos mots de passe, identifiants de messagerie, identifiants bancaires, identifiants de comptes de réseaux sociaux ou messages privés. Ils peuvent utiliser n'importe lequel d'entre eux comme ils le souhaitent.

5. Accueil pour les logiciels malveillants et les virus et les attaques DDOS

Étant donné que l'appareil est vulnérable, les attaquants peuvent y injecter des logiciels malveillants ou du code malveillant. Cela pourrait comprendre l'ensemble de votre réseau. En outre, il peut utiliser votre appareil pour cibler d'autres attaques de logiciels malveillants.

6. Piratage DNS 

Les pirates peuvent également exécuter Piratage DNS, redirigeant les utilisateurs vers des sites Web qu'ils n'avaient pas l'intention de visiter. Le site Web redirigé est généralement un site Web de phishing.

7. Tous les appareils ne sont pas sécurisés

Si votre routeur est piraté, tous les appareils connectés au réseau sont attaqués. Cela signifie que tous les appareils sont également à risque.

Donc, c'est tout ce que vous devez savoir si votre routeur est piraté. En résumé, pour assurer la sécurité de votre routeur, il est essentiel de vérifier le nombre d'appareils répertoriés sur votre réseau et utilisez toujours un mot de passe SSID complexe.

Si vous avez des questions ou des préoccupations à ce sujet, n'hésitez pas à les mentionner dans les commentaires ci-dessous.