Router của bạn là mục tiêu hàng đầu của tin tặc muốn freeload kết nối WiFi hoặc xâm nhập mạng. Nếu bị xâm phạm, họ có thể chuyển hướng yêu cầu Internet cá nhân hoặc doanh nghiệp của bạn đến máy chủ chứa mã độc.
Tuy nhiên, hầu hết mọi người không nhận ra mức độ nghiêm trọng của vấn đề khi router bị hack. Các nhà sản xuất hàng loạt thiết bị nhưng không cập nhật, để chúng dễ bị tấn công. Trên thực tế, tội phạm mạng tận dụng điều này để tấn công nhiều router.
Ví dụ gần đây nhất về tấn công mã độc router là mối đe dọa VPNFilter. Sau cuộc tấn công lớn xâm phạm hàng nghìn router WiFi và thiết bị mạng trên toàn cầu, FBI đã yêu cầu khẩn chủ nhà và văn phòng nhỏ khởi động lại router để phá vỡ cuộc tấn công.
Trong những mối đe dọa mà mã độc như vậy gây ra bao gồm: làm router ngừng hoạt động, chặn lưu lượng mạng, và thu thập thông tin đi qua router. Bạn có thể mất thông tin nhạy cảm, mật, gây vấn đề lớn cho bản thân hoặc doanh nghiệp.
Rõ ràng không ai muốn rơi vào tình huống đó, nên chúng tôi tổng hợp hướng dẫn này về cách kiểm tra router có mã độc không và làm gì để khó bị hack hơn.
Dấu hiệu router bị nhiễm mã độc
Nếu bạn nghi ngờ router có vấn đề, dưới đây là các dấu hiệu phổ biến cho thấy khả năng bị hack hoặc tấn công mã độc. Các cờ đỏ cần kiểm tra:
- Máy tính chạy chậm hơn bình thường.
- Tìm kiếm Internet bị chuyển hướng đến các trang web lạ.
- Thông điệp yêu cầu tiền chuộc đổi lấy mở khóa dữ liệu.
- Mật khẩu tài khoản trực tuyến không hoạt động.
- Số tiền biến mất khỏi tài khoản ngân hàng trực tuyến.
- Chương trình máy tính bị đóng bất ngờ ngẫu nhiên.
- Thanh công cụ mới không quen thuộc xuất hiện trên trình duyệt.
- Nhiều cửa sổ bật lên với thông báo giả mạo phần mềm diệt virus.
- Phần mềm mới được cài đặt bất ngờ trên máy tính.
Một dấu hiệu chính cho thấy router bị xâm phạm là máy chủ DNS của nó. Kẻ tấn công "chiếm đoạt" DNS router để sửa đổi mà không cần sự đồng ý. Mục đích là kiểm soát, giám sát và chuyển hướng lưu lượng Internet của bạn đến trang web lừa đảo.
Ví dụ, khi bạn kết nối tài khoản ngân hàng trực tuyến qua thiết bị kết nối router, bạn sẽ bị chuyển hướng đến phiên bản giả của trang ngân hàng. Nếu đủ cảnh giác, bạn có thể nhận ra trang độc hại không có mã hóa HTTPS. Từ trang lừa đảo, kẻ tấn công có thể truy cập phiên bản ngân hàng của bạn và rút tiền mà bạn không hay biết.
Dưới đây là những gì cần chú ý nếu DNS router bị chiếm đoạt:
- Quảng cáo không phù hợp như quảng cáo người lớn xuất hiện khi duyệt các trang web bình thường. Các quảng cáo này cũng có thể được sửa đổi để lừa gạt bạn.
- Nhận cảnh báo hoặc thông báo cho thấy có thể có vấn đề với máy tính.
- Trình duyệt chuyển hướng từ các trang web phổ biến như ngân hàng trực tuyến, mạng xã hội sang phiên bản giả. Các trang lừa đảo này thu thập thông tin cá nhân, thông tin đăng nhập, thậm chí thông tin ngân hàng và thẻ tín dụng.
Nếu bạn vẫn không chắc router có mã độc hay bị hack, hãy dùng công cụ F-Secure Router checker. Đây là công cụ trực tuyến đơn giản kiểm tra nhanh sức khỏe router đối với mối đe dọa mã độc và lỗ hổng tiềm ẩn. Mặc dù không phải công cụ toàn diện nhất, nhưng đây là điểm khởi đầu tốt.
Làm gì nếu router bị nhiễm mã độc
Nếu phát hiện router có mã độc, hãy thực hiện các bước đơn giản sau để giảm thiểu thiệt hại.
Sao lưu dữ liệu và tệp tin
Trước khi cố gắng sửa máy tính hoặc xóa mã độc, hãy sao lưu dữ liệu và tệp tin lên dịch vụ lưu trữ đám mây hoặc ổ cứng ngoài.
Khởi động lại máy tính ở Chế độ an toàn (Safe Mode)
Nếu nhận được thông báo giả mạo diệt virus và nghi ngờ router có mã độc, hãy tắt máy tính và khởi động lại ở chế độ an toàn để gỡ cài đặt phần mềm đáng ngờ. Khi xong, khởi động lại ở chế độ bình thường và kiểm tra xem thông báo có biến mất không, sau đó quét lại máy tính để phát hiện các mối đe dọa còn lại.
Bảo mật router và cài đặt phần mềm diệt virus mạnh
Đây là đường phòng thủ đầu tiên bảo vệ thiết bị trực tuyến. Tạo SSID (tên mạng) và mật khẩu mạnh, bật tường lửa của router. Bạn cũng có thể sử dụng VPN (mạng riêng ảo) cho gia đình hoặc doanh nghiệp nếu muốn thêm an toàn.
Thay đổi mật khẩu
Nếu có tài khoản bị hack do tấn công router, hãy yêu cầu đặt lại mật khẩu ngay lập tức và tạo mật khẩu mạnh hơn. Bạn cũng có thể dùng xác thực hai yếu tố (2FA) để tăng cường bảo mật. Kiểm tra kỹ các liên kết trong email trước khi nhấp. Nếu dùng một mật khẩu cho nhiều tài khoản, hãy thay đổi tất cả. Trình quản lý mật khẩu an toàn rất hữu ích nếu bạn không thể quản lý nhiều mật khẩu khác nhau.
Các bước khác bạn có thể thực hiện:
- Bật mã hóa WPA2 thay vì WAP gốc hoặc WEP lỗi thời.
- Đặt router ở Chế độ Stealth (Stealth Mode) để khó hơn cho kẻ tấn công tìm thấy nó trực tuyến.
- Cài đặt cập nhật firmware để bảo vệ router khỏi các lỗ hổng đã vá.
- Tắt UPnP trong router. Cài đặt này có thể bị dùng để thay đổi máy chủ DNS vì nó thường tin tưởng mọi yêu cầu từ mạng cục bộ.
- Cảnh báo gia đình, bạn bè, đồng nghiệp không chấp nhận lời mời email giả, tải xuống hoặc yêu cầu/hודעה mạng xã hội giả.
Tổng kết
Sau khi kiểm tra router về mã độc và phát hiện hầu hết các dấu hiệu trên, bạn cần khử độc máy tính để khôi phục hoạt động bình thường. Hãy cập nhật kiến thức về router, mã độc, hack và các vấn đề an ninh mạng khác để bảo vệ thiết bị khỏi rủi ro trong tương lai, giữ bạn cảnh giác và am hiểu. Như vậy, bạn có thể đưa ra quyết định tốt nhất để bảo vệ router, máy tính và thiết bị di động.