Роутер — это устройство, которое большинство из нас вспоминает раз в год, когда нужно сменить пароль от Wi-Fi. Именно поэтому злоумышленники его так любят: компрометированный роутер стоит между всеми вашими устройствами и интернетом, и через него можно незаметно перенаправлять трафик, красть пароли или превращать вашу сеть в часть ботнета.
Вот ключевые признаки, которые должны заставить вас насторожиться и немедленно проверить настройки своего домашнего маршрутизатора.
Признаки того, что маршрутизатор взломан
Необъяснимо медленный интернет. Если скорость падает на всех устройствах, даже ночью и при минимальной нагрузке — это повод насторожиться. Взломанные роутеры нередко маршрутизируют трафик через дополнительные узлы или запускают фоновые процессы, которые съедают пропускную способность.
Всплески потребления трафика. Провайдер присылает уведомление о превышении лимита в «тихую» неделю, когда никто не стримит и не делает бэкапы? Вероятно, данные уходят наружу без вашего ведома.
Активность роутера в режиме простоя. Индикаторы мигают, когда все устройства выключены, а корпус необычно тёплый в три часа ночи — это явный сигнал.
Незнакомые устройства в сети. Зайдите в панель управления роутером и проверьте список подключённых клиентов. Если там есть устройства, которых вы не узнаёте, — это красный флаг.
Не работает вход в панель администратора. Если пароль от админки перестал подходить, хотя вы его не меняли, — злоумышленник мог его сменить.
Сменилось имя сети (SSID) или пароль от Wi-Fi. Это один из самых очевидных признаков: атакующий переименовал сеть или сбросил пароль, чтобы отрезать вас от управления.
Всплывающие окна и поддельные предупреждения о безопасности. Если реклама и «антивирусные» баннеры сыплются сразу на всех устройствах в сети — это может быть следствием DNS-хайджекинга.
Перенаправление на странные сайты. Браузер постоянно уводит вас на незнакомые страницы вместо запрошенных — ещё один классический симптом.
Изменённые настройки DNS. Проверьте, какие DNS-серверы прописаны в роутере. Если там что-то чужое — трафик может идти через серверы атакующего.
Отключённые функции безопасности. Шифрование Wi-Fi или брандмауэр вдруг оказались выключены? Это работа взломщика.
Сообщения о вымогательстве. В редких случаях атакующие требуют выкуп за восстановление доступа к сети.
Роутер больше не получает обновления прошивки. Если производитель прекратил поддержку модели, устройство остаётся с известными уязвимостями навсегда.
Что делать, если роутер взломали
Порядок действий критичен. Если просто сменить пароль, не почистив систему, злоумышленник может остаться внутри.
Шаг 1. Отключите роутер от интернета. Выньте кабель провайдера. Это остановит утечку данных прямо сейчас.
Шаг 2. Сбросьте роутер к заводским настройкам. Зажмите кнопку Reset на 10–30 секунд. Это удалит все изменения, включая вредоносные скрипты и несанкционированные настройки, которые мог оставить атакующий.
Шаг 3. Обновите прошивку. Скачайте актуальную версию с официального сайта производителя и установите её до подключения к интернету.
Шаг 4. Смените все пароли. Пароль администратора роутера и пароль от Wi-Fi — оба должны быть длинными и уникальными.
Как защитить свой роутер от взлома заранее
Смените заводские учётные данные. «admin/admin» — это первое, что пробуют взломщики. Пароль должен быть не короче 12 символов, со строчными и заглавными буквами, цифрами и спецсимволами.
Отключите удалённое управление. Функция Remote Management или WAN Access позволяет зайти в панель роутера из интернета. В 99% домашних сценариев она не нужна.
Отключите WPS. Подключение по кнопке или PIN-коду — удобно, но это слабое звено, которым активно пользуются злоумышленники.
Включите WPA2 или WPA3. Старые протоколы WEP и WPA с TKIP считаются уязвимыми. Если роутер и устройства поддерживают WPA3 — выбирайте его.
Разведите устройства по разным сетям. Умные лампы, камеры и колонки часто не получают обновлений безопасности. Создайте отдельную гостевую сеть для «умного дома» и IoT-устройств, чтобы уязвимость в одной лампочке не открывала доступ ко всему.
Включите автоматические обновления прошивки. Устаревшая прошивка — открытая дверь для эксплойтов. Автообновление избавит вас от необходимости проверять вручную.
Отключите UPnP. Эта функция автоматически открывает порты для игр и приложений, но делает то же самое и для атакующих.
Перезагружайте роутер раз в 1–2 месяца. Это не панацея, но помогает очистить временные сбои и обновить соединение с провайдером.
Не используйте личные данные в SSID. Название сети не должно содержать фамилию, номер квартиры или улицу.
Роутер — это не «поставил и забыл». Это точка входа в вашу цифровую жизнь. Потратьте 15 минут на базовые настройки — и вы закроете дверь, которую большинство оставляет открытой.