Como verificar se há malware em seu roteador

Seu roteador é o principal alvo de hackers que desejam descarregar sua conexão WiFi( freeload off your WiFi) ou se infiltrar em sua rede. Se estiver comprometido, eles podem redirecionar suas solicitações de Internet pessoais ou comerciais para servidores infectados por malware.

No entanto, a maioria das pessoas não percebe a magnitude dos problemas que vêm com um roteador que foi hackeado( hacked) . Os fabricantes também estão produzindo dispositivos diferentes em massa e não se preocupam em atualizá-los, o que os deixa abertos a ataques. Na verdade, os cibercriminosos aproveitam isso para atacar muitos roteadores.

O exemplo mais recente de ataques de malware de roteador é a ameaça VPNFilter( VPNFilter threat) . Após o ataque maciço de malware que comprometeu milhares de roteadores WiFi e dispositivos de rede em todo o mundo, o FBI emitiu um pedido urgente( FBI issued an urgent request) aos proprietários de residências e pequenos escritórios para reiniciar seus roteadores em uma tentativa de interromper um ataque maciço de malware.

Entre as ameaças que esses malwares representam incluem tornar os roteadores inoperantes, bloquear o tráfego de rede e coletar informações que passam pelos roteadores. Você pode perder suas informações e dados sensíveis ou confidenciais, o que pode causar um grande problema para você ou sua empresa.

Obviamente, ninguém quer estar nessa situação, e é por isso que reunimos este guia sobre como verificar se há malware no seu roteador e o que você pode fazer para dificultar a invasão( harder to hack) .

Sinais de que seu roteador está infectado com malware

Se você suspeitar que algo está errado com seu roteador, existem alguns sinais indicadores comuns que indicam um possível ataque de hackers ou malware. Entre as bandeiras vermelhas para verificar incluem:

  • Computador roda mais devagar que o normal.
  • Pesquisas na Internet(Internet) redirecionadas para sites estranhos.
  • Mensagens de solicitação de resgate(Ransom request messages) exigindo uma quantia em dinheiro em troca do desbloqueio de seus dados.
  • As senhas de contas online não estão funcionando .
  • Alguns fundos estão faltando na sua conta bancária online.
  • Programas de computador travam aleatoriamente.
  • Novos(New) nomes de barra de ferramentas que você não reconhece aparecem em seu navegador da web.
  • Várias janelas pop-up com mensagens antivírus falsas aparecem na tela.
  • Novo(New) software instalado inesperadamente em seu computador.

Um sinal importante de que seu roteador foi comprometido está em seu servidor DNS( DNS server) . Os invasores “sequestram” o DNS do seu roteador procurando modificá-lo sem o seu consentimento. A ideia é controlar, monitorar e redirecionar seu tráfego de internet para um site de phishing .

Por exemplo, se você estiver se conectando à sua conta bancária online por meio de um dispositivo conectado ao seu roteador, você será redirecionado para uma versão falsa do site bancário. Se você estiver alerta o suficiente, poderá até perceber que esses sites maliciosos não possuem criptografia HTTPS . No site de phishing, o invasor pode acessar sua sessão bancária e sacar dinheiro sem o seu conhecimento.

Aqui está o que procurar se o DNS do seu roteador foi sequestrado:

  • Anúncios impróprios(Inappropriate) , como anúncios pornográficos e outros, aparecem na tela enquanto você navega nas páginas habituais que visita. Esses anúncios também podem ser modificados para enganá-lo.
  • Você recebe avisos ou notificações que indicam possíveis problemas com seu computador.
  • Seu navegador redireciona de páginas da web populares, como sites de bancos online e mídias sociais, para versões falsas dos sites. Esses sites de phishing coletam suas informações pessoais, credenciais de login, às vezes até suas credenciais bancárias e informações de cartão de crédito.

Se você ainda não tiver certeza se o seu roteador tem malware ou foi invadido, você pode usar o verificador do F-Secure Router( F-Secure Router checker) . É uma ferramenta online simples que verifica rapidamente a integridade do seu roteador em busca de possíveis ameaças e vulnerabilidades de malware. Embora não seja a ferramenta mais completa para usar, é um bom ponto de partida para verificar se o seu roteador está infectado.

O que fazer se o seu roteador estiver infectado(Router Is Infected) com malware

Se você descobrir que seu roteador tem malware, aqui estão algumas etapas simples a serem seguidas para minimizar os danos.

Faça backup de seus dados e arquivos(Backup Your Data And Files)

Antes de tentar consertar seu computador ou remover malware, faça backup de seus dados e arquivos em um serviço de armazenamento em nuvem(cloud storage) ou em um disco rígido externo.

Reinicie seu computador no modo de segurança(Restart Your Computer In Safe Mode)

Se você receber uma mensagem falsa de antivírus e suspeitar que seu roteador tem malware, desligue o computador e reinicie-o no modo de segurança para desinstalar qualquer software suspeito.

Quando terminar, reinicie no modo normal e verifique se as mensagens desapareceram e, em seguida, verifique seu computador novamente para identificar quaisquer ameaças de malware restantes.

Proteja seu roteador e instale um antivírus forte(Secure Your Router And Install a Strong Antivirus)

Esta é sua primeira linha de defesa, pois protege seus dispositivos online. Crie um SSID (nome da rede) e senha fortes e ative o firewall do seu roteador.

Você também pode obter uma VPN (rede privada virtual) para sua casa ou empresa, se quiser ser mais cauteloso.

Altere suas senhas(Change Your Passwords)

Se houver contas que foram invadidas como resultado do ataque ao roteador, solicite uma redefinição de senha imediatamente e crie uma mais forte. Você também pode usar a autenticação de dois fatores para aumentar a segurança.

Observe atentamente todos os links em seus e-mails antes de clicar neles. Se você usar uma senha para várias contas, altere-as também. Um gerenciador de senhas(password manager) seguro é útil se você não conseguir gerenciar senhas diferentes para todas as suas contas.

Outros passos que você pode tomar incluem:

  • Habilite a criptografia WPA2(WPA2 encryption) em vez do WAP original ou do (WAP)WEP desatualizado .
  • Configure seu roteador para o modo furtivo,(Stealth Mode) tornando mais difícil para os invasores encontrá-lo online.
  • Instale(Install) atualizações de firmware para proteger seu roteador de quaisquer falhas corrigidas.
  • Desligue o UPnP no seu roteador. Essa configuração pode ser usada para alterar seu servidor DNS , pois geralmente confia em todas as solicitações de sua rede local.
  • Alerte sua família, amigos e colegas para não aceitar convites falsos por e-mail, downloads ou solicitações e mensagens de mídia social.

Pensamentos finais

Depois de verificar se há malware no roteador e descobrir que a maioria dos sinais mencionados acima está presente, você precisa desinfetar o computador para restaurá-lo ao funcionamento normal.

Mantenha(Stay) -se informado sobre roteadores, malware, hackers e outros problemas de segurança cibernética para ajudar a proteger seus dispositivos contra riscos futuros e mantê-lo alerta e informado. Dessa forma, você pode tomar as melhores decisões sobre como proteger seu roteador, computador e dispositivos móveis.



About the author

Sou engenheiro de software e tenho experiência com o Microsoft Office e o navegador Chrome. Tenho conhecimento em muitos aspectos do desenvolvimento web, incluindo, mas não limitado a: HTML, CSS, JavaScript, jQuery e React. Meu interesse em trabalhar com tecnologia também significa que estou familiarizado com várias plataformas (Windows, Mac, iOS) e entendo como elas funcionam.



Related posts