Router hackerato: 3 cose da fare subito

Proteggere il tuo router è importante quanto proteggere il tuo dispositivo

Se lo vedi la tua larghezza di banda è monopolizzata, e non puoi accedere al tuo router o puoi vedere dispositivi non riconosciuti sulla tua rete, allora è lecito sospettare che il tuo router sia stato violato.

Qui, in questa guida, discuteremo tutti i segnali per cercare un router che viene violato, insieme ai passaggi che devi seguire per risolvere il problema.

Come posso sapere se il mio router è stato violato?

• Impossibile accedere al router – Il tuo router viene violato se non sei in grado di accedere al tuo router. I router di solito vengono forniti con credenziali di accesso predefinite. Si consiglia di modificare le credenziali durante la prima configurazione.
• Hai perso il controllo del tuo dispositivo – Un ospite non invitato sposta il mouse del computer, esegue azioni e tenta di accedere alle informazioni personali.
• La velocità di Internet è lenta: se riscontri una connettività Internet sorprendentemente lenta, controlla i dispositivi presenti sulla tua rete. L'hacker può utilizzare Internet per diffondere l'infezione se il router viene violato.
• Software sospetto installato su più di un dispositivo – Cercane uno qualsiasi software indesiderato installato sul tuo telefono, computer, laptop o altri dispositivi connessi alla tua rete. Se ce ne sono, è probabile che anche il tuo dispositivo sia infetto.
• Impostazioni DNS modificate - Se tu vedi eventuali modifiche alle impostazioni DNS che non hai fatto, allora potrebbe essere un segno.
• Un messaggio ransomware o false notifiche antivirus – Se hai ricevuto messaggi ransomware o scareware che il tuo router è stato violato. È probabile che gli hacker possano tentare di prendere il controllo del router e richiedere denaro. Non pagarli, ripristina semplicemente il router e crea una password di accesso sicura.
• Dispositivi non riconosciuti aggiunti alla tua rete  – Apri l'elenco dei dispositivi connessi sulla tua rete sull'interfaccia web del tuo router. Cerca quelli non riconosciuti, rimuovili dalla rete e cambiare la parola d'ordine. Disattiva l'accesso remoto se non lo stai utilizzando.

Cosa posso fare se il mio router è stato violato?

Prima ci sono alcuni controlli prerequisiti che devi eseguire di seguito applicando la correzione di seguito:

• Scollega il percorso dalla presa di corrente.
• Ripristina o spegni e riaccendi il router.
• Scollega il dispositivo dalla rete.
• Rimuovere le unità esterne.

Mancia

Cambia la tua vecchia password con una password senza informazioni personali, inclusi compleanni, anniversari, nomi dei coniugi, ecc. Inoltre, dovrebbe essere diversa da tutte le altre password che hai usato in passato.

1. Modifica le credenziali del tuo router 

Una volta ripristinato il router, accedi al router utilizzando le credenziali predefinite fornite. Quindi sostituisci la password dell'amministratore con una password univoca e lunga quando accedi.

Questo potrebbe essere uno dei modi efficaci per evitare gli attacchi degli hacker in futuro. A scopo dimostrativo, abbiamo utilizzato un router TPlink; Segui questi passi:

1. Accedi al tuo router.
2. Vai a Strumenti di sistema, quindi fare clic su Parola d'ordine.
3. Inserisci il tuo vecchio nome utente, password e il tuo nuovo nome utente e password. Clic Salva per apportare le modifiche.

2. Crea un nuovo SSID e una nuova password per la rete Wi-Fi

Il prossimo passo sarebbe cambiare l'SSID (Service Set Identifier). L'SSID predefinito è solitamente il nome del marchio, che è facile da indovinare per gli hacker.

Sostituisci il vecchio SSID con un nuovo SSID complesso e lungo. Inoltre, sostituisci la password con una univoca con caratteri speciali e lettere casuali.

Si suggerisce di creare una password di circa 20 caratteri. Per il router TPlink, attenersi alla seguente procedura:

1. Accedi al tuo router.
2. Vai a impostazioni wireless, quindi fare clic su Impostazioni di base.
3. Modificare il nome Wi-Fi (SSID) e fare clic Salva.
4. Ora vai verso sicurezza wireless, modificare la password in Password wireless e fare clic su Salva.

3. Aggiorna il firmware del tuo router

L'aggiornamento del firmware del router è essenziale. Puoi impostarlo per l'aggiornamento automatico o puoi farlo manualmente. Per il router TPLink, seguire i passaggi indicati di seguito:

1. Vai al sito Web TPLink e scarica il firmware.
2. Accedi al tuo router.
3. Vai a Strumenti di sistema, quindi fare clic su Aggiorna firmware.
4. Ora fai clic su Scegli file e carica il file del firmware che hai scaricato.
5. Clic Aggiornamento.

Leggi di più su questo argomento

• Errore 0x0000142: come risolverlo in 5 semplici passaggi
• Come provare la funzionalità Workspace su Microsoft Edge

Cosa succede se il tuo router viene violato?

1. Internet lento 

Quando un hacker prende il controllo del tuo router, può utilizzare la larghezza di banda in molte attività, comprese le attività botnet, la distribuzione di malware su un'altra rete, cripto-jacking, piggybacking su Internet e altro ancora. Quindi, mantenendo la tua larghezza di banda occupata a tua insaputa.

2. Spiare il traffico internet

Una volta che gli hacker hanno accesso al tuo router, possono spiare tutti i dispositivi connessi alla rete. Possono anche usare sniffer di pacchetti per tenere d'occhio i tuoi dati e tenere traccia dei dati in entrata e in uscita.

3. Accedi a contenuti illegali 

Gli hacker possono utilizzare la tua connessione Internet per caricare media illeciti e contenuti piratati e utilizzarli nel dark web.

4. I dati personali sono a rischio 

Tutti i dati personali memorizzati sul tuo dispositivo diventa disponibile per gli hacker, incluse password, credenziali e-mail, credenziali bancarie, credenziali di account di social media o messaggi privati. Possono usare uno qualsiasi di questi nel modo che preferiscono.

5. Sede di malware, virus e attacchi DDOS

Poiché il dispositivo è vulnerabile, gli aggressori possono iniettarvi malware o codice dannoso. Questo potrebbe comprendere l'intera rete. Inoltre, può utilizzare il tuo dispositivo per prendere di mira altri attacchi malware.

6. Dirottamento DNS 

Gli hacker possono anche eseguire Dirottamento DNS, reindirizzando gli utenti a siti Web che non avevano intenzione di visitare. Il sito Web reindirizzato di solito è un sito Web di phishing.

7. Tutti i dispositivi non sono sicuri

Se il tuo router viene violato, tutti i dispositivi connessi alla rete sono sotto attacco. Significa che tutti i dispositivi sono ugualmente a rischio.

Quindi, questo è tutto ciò che devi sapere se il tuo router è stato violato. Riassumendo, per mantenere sicuro il tuo router, è essenziale controllare il numero di dispositivi elencati sulla rete e utilizzare sempre una password SSID complessa.

Se hai domande o dubbi in merito, sentiti libero di menzionarli nei commenti qui sotto.