Router compromesso: 3 cose da fare immediatamente

Total AV viene fornito con tutti gli strumenti di sicurezza che potresti mai aver bisogno per proteggere i tuoi dati e la tua privacy, inclusi:

• Controlla download, installazioni ed eseguibili per virus e minacce
• Blocca annunci indesiderati e programma scansioni intelligenti
• Cripta la tua connessione su Windows, Mac, iOS e Android

Non perdere gli sconti attuali! Ottieni TOTAL AV oggi! Se vedi che la tua larghezza di banda è occupata e non riesci ad accedere al tuo router o puoi vedere dispositivi non riconosciuti nella tua rete, allora è sicuro sospettare che il tuo router sia stato compromesso.

Qui, in questa guida, discuteremo tutti i segnali da tenere d’occhio per un router compromesso, insieme ai passi che devi seguire per risolvere il problema.

Come posso sapere se il mio router è stato compromesso?

• Impossibile accedere al tuo router – Il tuo router è compromesso se non riesci ad accedervi. I router di solito vengono forniti con credenziali di accesso predefinite. È consigliabile cambiare le credenziali la prima volta che lo configuri.
• Controllo del tuo dispositivo perso – Un ospite non invitato muove il cursore del tuo computer, compie azioni e cerca di accedere a informazioni personali.
• Velocità di Internet lenta – Se riscontri connettività internet sorprendentemente lenta, controlla se ci sono dispositivi presenti sulla tua rete. L’hacker potrebbe usare la tua connessione internet per diffondere l’infezione se il router è compromesso.
• Software sospetto installato su più di un dispositivo – Controlla se ci sono software indesiderati installati sul tuo telefono, computer, laptop o altri dispositivi connessi alla tua rete. Se ci sono, è probabile che il tuo dispositivo sia anche infetto.
• Impostazioni DNS cambiate – Se noti delle modifiche alle tue impostazioni DNS che non hai effettuato, potrebbe essere un segno.
• Un messaggio di ransomware o notifiche antivirus false – Se hai ricevuto messaggi di ransomware o scareware che il tuo router è compromesso. È probabile che gli hacker cerchino di prendere il controllo del router e chiedano denaro. Non pagare, semplicemente ripristina il router e crea una password di accesso forte.
• Dispositivi non riconosciuti aggiunti alla tua rete – Apri l’elenco dei dispositivi connessi alla tua rete nell’interfaccia web del tuo router. Cerca quelli non riconosciuti, rimuovili dalla rete e cambia la password. Disabilita l’accesso remoto se non lo stai utilizzando.

Cosa posso fare se il mio router è stato compromesso?

Prima ci sono alcuni controlli preliminari che devi eseguire prima di applicare la soluzione qui di seguito:

• Disconnetti il tuo router dalla presa di corrente.
• Ripristina o riavvia il tuo router.
• Disconnetti il dispositivo dalla rete.
• Rimuovi le unità esterne. Suggerimento: Cambia la tua vecchia password con una password che non contenga informazioni personali, comprese date di nascita, anniversari, nomi del coniuge, ecc. Inoltre, dovrebbe essere diversa da tutte le altre password che hai utilizzato in passato.

1. Cambia le credenziali del tuo router

Una volta ripristinato il tuo router, accedi al tuo router utilizzando le credenziali predefinite fornite. Poi sostituisci la password di amministratore con una password unica e lunga mentre accedi.

Questo potrebbe essere uno dei modi efficaci per evitare attacchi di hacker in futuro. A scopo dimostrativo, abbiamo utilizzato un router TPlink; segui questi passaggi:

1. Accedi al tuo router.
2. Vai a Strumenti di sistema, quindi fai clic su Password.
3. Inserisci il tuo vecchio nome utente, password e il tuo nuovo nome utente & password. Fai clic su Salva per apportare le modifiche.

2. Crea un nuovo SSID e password per la rete Wi-Fi

Il prossimo passo sarebbe cambiare l’SSID (Service Set Identifier). L’SSID predefinito è di solito il nome del marchio, che è facile da indovinare per gli hacker.

Sostituisci il vecchio SSID con un nuovo SSID complesso e lungo. Sostituisci anche la password con una nuova unica con caratteri speciali e lettere casuali.

Si suggerisce di creare una password di circa 20 caratteri. Per il router TPlink, segui questi passaggi:

1. Accedi al tuo router.
2. Vai a Impostazioni wireless, quindi fai clic su Impostazioni di base.
3. Cambia il nome Wi-Fi (SSID) e fai clic su Salva.
4. Ora vai su Sicurezza wireless, cambia la password sotto Password wireless e fai clic su Salva.

3. Aggiorna il firmware del tuo router

Aggiornare il firmware del tuo router è essenziale. Puoi impostarlo per aggiornarsi automaticamente, oppure puoi farlo manualmente. Per il router TPLink, segui i passaggi sottostanti:

1. Vai al sito web di TPLink e scarica il firmware.
2. Accedi al tuo router.
3. Vai a Strumenti di sistema, quindi fai clic su Aggiorna firmware.
4. Ora fai clic su Scegli file e carica il file firmware che hai scaricato.
5. Fai clic su Aggiorna. Leggi di più su questo argomento

• Come aprire e utilizzare lo Strumento Diagnostico DirectX (dxdiag) in Windows 11
• Come utilizzare la barra di gioco Xbox in Windows 11 (Guida completa per principianti)

Cosa succede se il tuo router viene compromesso?

1. Internet lento

Quando un hacker prende il controllo del tuo router, può utilizzare la larghezza di banda in molte attività, comprese le attività del botnet, distribuire malware a un’altra rete, crypto-jacking, piggybacking su internet e altro. Pertanto, occupa la tua larghezza di banda senza che tu lo sappia.

2. Spiare il traffico internet

Una volta che gli hacker hanno accesso al tuo router, possono spiare tutti i dispositivi connessi alla rete. Possono anche usare sniffatori di pacchetti per tenere d’occhio i tuoi dati e monitorare i dati in arrivo e in uscita.

3. Accesso a contenuti illegali

Gli hacker possono usare la tua connessione internet per caricare media illeciti e contenuti piratati e usarli sul dark web.

4. Dati personali a rischio

Tutti i dati personali memorizzati sul tuo dispositivo diventano disponibili agli hacker, comprese le tue password, credenziali email, credenziali bancarie, credenziali dei social media o messaggi privati. Possono utilizzare qualcuna di queste informazioni come vogliono.

5. Rifugio per malware e virus & attacco DDOS

Poiché il dispositivo è vulnerabile, gli attaccanti possono iniettare malware o codice malevolo in esso. Questo può compromettere l’intera tua rete. Inoltre, può utilizzare il tuo dispositivo per mirare ad altri attacchi malware.

6. Hijacking DNS

Gli hacker possono anche eseguire l’hijacking DNS, reindirizzando gli utenti verso siti web ai quali non avevano intenzione di accedere. Il sito web reindirizzato è solitamente un sito di phishing.

7. Tutti i dispositivi sono insicuri

Se il tuo router è stato compromesso, tutti i dispositivi connessi alla rete sono sotto attacco. Significa che tutti i dispositivi sono a rischio.

Quindi, questo è tutto ciò che devi sapere se il tuo router viene compromesso. In sintesi, per mantenere il tuo router sicuro, è essenziale controllare il numero di dispositivi elencati sulla tua rete e usare sempre una password complessa per l’SSID.

Se hai domande o preoccupazioni al riguardo, non esitare a menzionarle nei commenti qui sotto.