Xử lý cảnh báo Avast: Router bị đe dọa

Hiểu cảnh báo "Router is in danger" của Avast

Avast (và các AV khác như Kaspersky, Bitdefender, Norton) quét mạng cục bộ và có thể cảnh báo router "bị đe dọa" do các lý do sau:

• Mật khẩu admin mặc định (admin/admin, admin/password, admin/1234...).
• Firmware cũ, có lỗ hổng CVE đã công bố.
• Bật WPS (Wi-Fi Protected Setup) - lỗ hổng PIN brute-force.
• Bật Remote Management (Quản trị từ xa) trên cổng WAN.
• Mã hóa Wi-Fi yếu (WEP, WPA/TKIP) hoặc không có mật khẩu.
• DNS bị thay đổi (DNS Hijacking) - trỏ về server độc hại.
• Cổng bất thường mở (Telnet 23, SSH 22, HTTP 80, UPnP 1900 trên WAN).
• Phát hiện malware/botnet trên router (VPNFilter, Mirai, Mozi, ZuoRAT...).

Router có thể bị virus/malware không?

CÓ. Router chạy hệ điều hành (Linux, VxWorks, RouterOS...), có CPU, RAM, storage. Malware router thực tế:

• VPNFilter (2018): Infected >500k thiết bị (Linksys, MikroTik, Netgear, TP-Link, QNAP). Cắp dữ liệu, chặn traffic, tự hủy thiết bị.
• Mirai / Mozi / Gafgyt: Botnet IoT khai thác mật khẩu yếu/mặc định, DDoS.
• ZuoRAT (2022): Malware tinh vi xâm nhập router SOHO (Cisco, Netgear, ASUS, DrayTek), chiếm quyền root, theo dõi traffic, déploy payload thêm.
• DNSChanger: Thay đổi DNS router → chuyển hướng người dùng đến trang giả mạo/quảng cáo/xác thực.

Các bước khắc phục ngay lập tức

1. Đổi mật khẩu Admin router NGAY LẬP TỨC

• Đăng nhập trang quản trị (192.168.1.1 / 192.168.0.1 / routerlogin.net...).
• Đổi user/pass mặc định → Mật khẩu mạnh, duy nhất (≥16 ký tự).
• Lưu vào Password Manager.

2. Cập nhật Firmware LÊN PHIÊN BẢN MỚI NHẤT

• Vào trang hỗ trợ hãng router (Netgear, TP-Link, Asus, Synology, Ubiquiti, MikroTik...).
• Tải firmware mới nhất cho đúng model/hardware version.
• Cập nhật qua giao diện quản trị. KHÔNG ngắt nguồn khi đang cập nhật.
• Bật "Auto Update" nếu router hỗ trợ.

3. Cấu hình bảo mật tối thiểu (Hardening)

4. Kiểm tra & Dọn dẹp DNS Hijacking

• Vào WAN/Internet Settings → Kiểm tra DNS Server. Phải là "Automatic from ISP" hoặc DNS bạn đặt (1.1.1.1, 9.9.9.9).
• Nếu thấy IP lạ → Đổi ngay + Đổi pass Admin + Scan malware máy tính.

5. Quét malware trên mạng

• Dùng Avast Wi-Fi Inspector, Bitdefender Home Scanner, Fing (app mobile) quét thiết bị lạ, cổng mở.
• Dùng Nmap (PC): nmap -sS -p- 192.168.1.1 (quét cổng router từ LAN).

6. Nếu nghi ngờ router bị infect malware (VPNFilter, ZuoRAT...)

1. Ngắt router khỏi Internet (rút dây WAN).
2. Reset cứng (Hard Reset): Giữ nút Reset 30s → Router về mặc định.
3. Kết nối máy tính qua dây LAN → Cập nhật firmware MỚI NHẤT ngay (tải trước trên máy tính).
4. Đổi pass Admin mạnh, cấu hình bảo mật như mục 3.
5. Kết nối lại WAN. Quét lại bằng Avast/Bitdefender/Fing.

Khi nào nên THAY THẾ ROUTER?

• Hãng không còn phát hành bản vá firmware (End of Life / End of Support).
• Router > 5-7 năm, không hỗ trợ WPA3, không có auto-update.
• Bị infect malware rootkit bền bỉ (ZuoRAT) - reset + update firmware mới nhất vẫn không sạch.
• Hiệu năng không đáp ứng (Wi-Fi 5/6 cũ, CPU yếu, RAM ít).

Khuyến nghị thay thế: Router hỗ trợ Wi-Fi 6/6E/7, WPA3, Auto-update, OpenWrt/Asuswrt-Merlin (tùy chỉnh cao), hoặc Ubiquiti UDM / Firewalla / OPNsense (cho người chuyên nghiệp).

Kết luận

Cảnh báo Avast "Router in danger" là tín hiệu CẢNH BÁO SỚM quý giá. Hầu hết nguyên nhân do cấu hình mặc định không an toàn hoặc firmware cũ. Thực hiện ngay 3 bước: Đổi pass Admin → Update Firmware → Hardening cấu hình sẽ khắc phục 95% trường hợp. Nếu router cũ/EOL, hãy đầu tư thiết bị mới hỗ trợ WPA3, auto-update, nền tảng mở (OpenWrt) để an tâm lâu dài.