Víš, jak zjistíš, že tvůj Wi-Fi router byl napaden hackerem?

Možná se ti už stalo, že ti internet nefungoval tak, jak měl. Například se náhle zpomalil, nebo v horším případě začal vypadávat. Může to být způsobeno více faktory. Například tím, že k Wi-Fi síti máš připojeného souseda, který ti zahltil linku. Nebo Wi-Fi signál ruší jiné signály v okolí. Možná by tě to nenapadlo, ale i mikrovlnka, která pracuje na podobné frekvenci jako Wi-Fi síť, může narušovat kvalitu internetového připojení.

Zatímco situace výše jsou poměrně jednoduše řešitelné, problém nastává, když se ti do sítě dostane hacker. Mezi uživateli panuje mylná představa, že aby se hacker dostal do sítě, musí být v její blízkosti. To není pravda. Hackeři často skrze chyby v softwaru vysílačů dokážou napadnout tisíce routerů, a to bez toho, aniž by o tom oběti věděly. Stejně tak se do routeru mohou dostat i jiným způsobem. Nejčastěji, když se dostanou do routeru, vytvářejí takzvanou botnet síť. Jde o síť napadených vysílačů, které zneužívají například na šíření podvodů.

Zamýšlel jsi se někdy nad tím, jak poznáš, že se ti do Wi-Fi vysílače dostal hacker? Pojďme se podívat na doprovodné jevy toho, že tvůj router byl napaden.

Toto jsou varovné signály, že se ti hacker dostal do Wi-Fi routeru

Rychlost tvého internetu se náhle zpomalila

Jedním ze základních znaků napadeného routeru je, že internet je o poznání pomalejší bez toho, aniž by na to byl důvod. To indikuje, že útočník využívá kapacitu tvé sítě na škodlivou aktivitu. Nemusí přitom stahovat soubory z tvého zařízení, ale může například vykonávat nelegální aktivitu přes tvou IP adresu.

Internetové připojení není stabilní

Častým znakem, že něco není v pořádku, je nestabilní internetové připojení. Například útočník může využívat tvou síť na cílené DDoS útoky, aby maskoval svou identitu. V tu chvíli můžeš pocítit, že internet nefunguje tak, jak by měl.

Přesměrování na podezřelé stránky

Dalším častým doprovodným jevem je přesměrování na internetové stránky, které sis neotevřel. Pokud se hacker dostane do routeru, může manipulovat s datovým provozem a zobrazovat stránky plné reklam s cílem vydělat na jejich zobrazení nebo tě donutit stáhnout si škodlivý software. Měl bys být proto opatrný, pokud prohlížeč zobrazuje různá systémová hlášení, vyzývající ke kontaktování softwarové podpory nebo stažení nějaké aktualizace.

Hackeři v tomto případě často mění nastavení DNS serveru – systému, který překládá názvy webových stránek (např. www.google.com) na IP adresy (např. 142.250.74.14).

V počítači se ti objevily neznámé aplikace či soubory

Jedním z doprovodných jevů také je, že v počítači jsi našel neznámé soubory či aplikace. Děje se to zejména v situaci, kdy hacker manipuluje s datovým tokem. Může tě přesměrovat na škodlivý web, přes který vloží do stránky škodlivý JavaScript, který např. stáhne virus do tvého PC.

Neobvyklá aktivita v logách

Dalším doprovodným jevem je neznámá aktivita v logách routeru. Samozřejmě toto si všimneš jen za předpokladu, že k nim máš přístup. Pokud tam zbadáš neznámé IP adresy, může to být znak, že se k němu připojuje někdo cizí.

Upozornění o změně hesla nebo e-mailu

Neměl bys podceňovat ani situaci, kdy ti začnou chodit upozornění o změně hesla nebo e-mailu v různých službách. Pokud se hackeři dostanou do routeru, mohou potenciálně monitorovat vše, co děláš na internetu, pokud datový přenos není řádně šifrován. Mohou tak zachytávat přihlašovací údaje k online službám a následně s nimi manipulovat.

Změna nastavení routeru

Rovněž bys neměl podceňovat ani změnu nastavení routeru, například změnu názvu sítě nebo hesla k vysílači.