Så tar du reda på om din router är infekterad


Det händer ofta att du märker att din hemanslutning blir långsammare eller att du får annonser i din hemanslutning, så här kan du kontrollera routern och skydda den mot hackare

Hemroutern är en av de minst skyddade enheterna hos användarna. Ofta använder konsumenterna helt enkelt tillverkarens standardlösenord och uppdaterar aldrig enheten, vilket utsätter anslutningen för olika hot från hackare. Så här tar du reda på om ditt modem har infekterats av en cyberbrottsling.

De flesta hackarattacker mot routrar sker på DNS-servernivå. När vi försöker ansluta till en viss webbplats kommer den skadliga DNS-server som cyberbrottslingen har satt upp automatiskt att ansluta oss till webbplatsen för en phishing-kampanj. På så sätt kan vi bli lurade av en bluff, luras av en social ingenjörskonst eller helt enkelt råka ut för ett datavirus. Det är inte lätt att upptäcka sådana pågående attacker. Ett av de första tecknen är att sidorna laddas långsamt. Även om anslutningen är bra tar det lite längre tid för phishing-sidor att laddas helt och hållet än de borde.

Missbruk av kryptering

Ett annat litet tecken på att något är fel med vår router är bristen på kryptering. Om vi aldrig ser några HTTPS-webbplatser, det vill säga säkra och skyddade, kan det betyda att vi utsätts för en attack mot vår hemanslutning.


Se upp för annonser

Om vi plötsligt börjar se mer frekventa annonser i Google-sökningar eller på webbplatser kan vi ha fått vår router hackad. Om vi till exempel ser pornografiska annonser på officiella webbplatser som Il Corriere della Sera eller på Facebook betyder det att routern är infekterad.


Hur man agerar

Om vi märker något av ovanstående problem på modemet måste vi agera för att stoppa infektionen. Först och främst går vi in på routerns administrationssida och kontrollerar DNS. Om vi ser alternativet "Manual" bredvid DNS-posten betyder det att en hackare har ändrat systeminställningarna. Som standard är DNS inställd på "Automatisk". Datasäkerhetsexperter rekommenderar att du då och då kontrollerar den här inställningen för att se om routern har äventyrats eller inte. Vad gör man om en skadlig DNS-server har lagts in? Det är enkelt: radera alla routerinställningar och återställ till fabriksinställningarna för att eliminera alla infektioner.

Hur vi förbättrar routerns säkerhet

För att förhindra att en hackare får alltför lätt tillgång till vår router finns det ett antal åtgärder som vi kan vidta. Först och främst installerar vi alla uppdateringar av den fasta programvaran som finns tillgängliga. Det måste sägas att de flesta tillverkare inte ständigt släpper nya versioner som kan åtgärda gamla sårbarheter. För det andra måste vi inaktivera fjärråtkomst till routerns administrationssidor. Vi ändrar sedan åtkomstuppgifter och lösenord på administrationssidan. Dessa är vanligtvis desamma på alla routrar, vilket innebär att en hackare bara behöver upptäcka den kod som används av en tillverkare för att kunna angripa tusentals användare.

Lämna en kommentar