Vieš, ako zistíš, že tvoj Wi-Fi router bol napadnutý hackerom?

Možno sa ti už stalo, že ti internet nefungoval tak, ako mal. Napríklad sa náhle spomalil, alebo v horšom prípade začal vypadávať. Môže to byť spôsobené viacerými faktormi. Napríklad tým, že k Wi-Fi sieti máš pripojeného suseda, ktorý ti zahltil linku. Alebo Wi-Fi signál rušia iné signály naokolo. Možno by ťa to nenapadlo, ale aj mikrovlnka, ktorá pracuje na podobnej frekvencii ako Wi-Fi sieť, môže narúšať kvalitu internetového pripojenia.

Zatiaľ čo situácie vyššie sú pomerne jednoducho riešiteľné, problém nastáva, keď sa ti do siete dostane hacker. Medzi používateľmi panuje mylná predstava, že na to, aby sa hacker dostal do siete, musí byť v jej blízkosti. Nie je to tak. Hackeri často cez chyby v softvéri vysielačov dokážu napadnúť tisíce routerov, a to bez toho, aby o tom obete vedeli. Rovnako sa do routera môžu dostať aj iným spôsobom. Najčastejšie, keď sa dostanú do routera, vytvárajú takzvanú botnet sieť. Ide o sieť napadnutých vysielačov, ktoré zneužívajú napríklad na šírenie podvodov.

Rozmýšľal si niekedy nad tým, ako spoznáš, že sa ti do Wi-Fi vysielača dostal hacker? Poďme sa pozrieť na sprievodné javy toho, že tvoj router bol napadnutý.

Toto sú varovné signály, že sa ti hacker dostal do Wi-Fi routera

Rýchlosť tvojho internetu sa náhle spomalila

Jedným zo základných znakov napadnutého routera je, že internet je o poznanie pomalší bez toho, aby mal na to dôvod. To indikuje, že útočník využíva kapacitu tvojej siete na škodlivú aktivitu. Nemusí pritom sťahovať súbory z tvojho zariadenia, ale môže napríklad vykonávať nelegálnu aktivitu cez tvoju IP adresu.

Internetové pripojenie nie je stabilné

Častým znakom, že niečo nie je v poriadku, je nestabilné internetové pripojenie. Napríklad útočník môže využívať tvoju sieť na cielené DDoS útoky, aby maskoval svoju identitu. Vtedy môžeš pocítiť, že internet nefunguje tak, ako by mal.

Presmerovanie na podozrivé stránky

Ďalším častým sprievodným javom je presmerovanie na internetové stránky, ktoré si neotvoril. Ak sa hacker dostane do routera, môže manipulovať s dátovou prevádzkou a zobrazovať stránky plné reklám s cieľom zarobiť na ich zobrazení alebo ťa prinútiť stiahnuť si škodlivý softvér. Mal by si byť preto opatrný, ak prehliadač zobrazuje rôzne systémové hlásenia, vyzývajúce na kontaktovanie softvérovej podpory alebo stiahnutie nejakej aktualizácie.

Hackeri v tomto prípade často menia nastavenia DNS servera – systému, ktorý prekladá názvy webových stránok (napr. www.google.com) na IP adresy (napr. 142.250.74.14).

V počítači sa ti objavili neznáme aplikácie či súbory

Jedným zo sprievodných javov tiež je, že v počítači si našiel neznáme súbory či aplikácie. Deje sa to obzvlášť v situácii, ak hacker manipuluje s dátovým tokom. Môže ťa presmerovať na škodlivý web, cez ktorý vloží do stránky škodlivý JavaScript, ktorý napr. stiahne vírus do tvojho PC.

Nezvyčajná aktivita v logoch

Ďalším sprievodným javom je neznáma aktivita v logoch routera. Samozrejme, toto si všimneš len za predpokladu, že k nim máš prístup. Ak tam zbadáš neznáme IP adresy, môže to byť znak, že sa k nemu pripája niekto cudzí.

Upozornenia o zmene hesla alebo e-mailu

Nemal by si podceňovať ani situáciu, keď ti začnú chodiť upozornenia o zmene hesla alebo e-mailu v rôznych službách. Ak sa hackeri dostanú do routera, môžu potenciálne monitorovať všetko, čo robíš na internete, ak dátový prenos nie je riadne šifrovaný. Môžu tak odchytávať prihlasovacie údaje k online službám a následne s nimi manipulovať.

Zmena nastavení routera

Rovnako by si nemal podceňovať ani zmenu nastavení routera, napríklad zmenu názvu siete alebo hesla k vysielaču.