Router có thể bị nhiễm virus như thế nào?
Router có thể bị nhiễm virus nếu mã độc vượt qua màn hình đăng nhập để chỉnh sửa cài đặt, hoặc bỏ qua firmware để sửa đổi phần mềm. Các lỗ hổng bảo mật và thói quen không an toàn — như firmware cũ hoặc sử dụng mật khẩu mặc định — làm cho router dễ bị tấn công hơn.
Sau khi vượt qua đăng nhập hoặc firmware, tội phạm mạng có thể kiểm soát mạng của bạn bằng nhiều kỹ thuật:
-
Thay đổi cài đặt DNS
DNS (Hệ thống Tên miền) chuyển đổi văn bản bạn nhập vào thanh địa chỉ trình duyệt (URL trang web) thành địa chỉ IP mà trình duyệt có thể đọc. Bằng cách chiếm quyền cài đặt DNS của router, virus router có thể khiến tên trang web hợp pháp xuất hiện trên thanh địa chỉ — nhưng thực tế bạn đã được chuyển hướng đến trang web giả mạo.
-
Lừa đảo trực tuyến (Phishing)
Phishing xảy ra khi hacker dụ dỗ thông tin cá nhân của bạn bằng cách giả mạo người bạn tin cậy trong email, tin nhắn hoặc bài đăng mạng xã hội. Sau khi nhấp vào liên kết bị nhiễm (trong email hoặc tin nhắn giả), virus hoặc mã độc router có thể cố gắng tự nhân bản trên bất kỳ router không dây nào được kết nối.
-
Tấn công SSL-Stripping
Tấn công SSL-Stripping là khi virus router剥离去除网站的 SSL (Secure Sockets Layer) chứng chỉ — các chứng chỉ số xác minh danh tính trang web. Virus router có thể chuyển trang web từ kết nối an toàn (HTTPS) sang kết nối không an toàn (HTTP) mà bạn không hề nhận ra.
-
Tấn công Troy (Trojan)
Tấn công Troy lừa bạn tải xuống mã độc che giấu virus, sau đó phá hoại điện thoại, máy tính bảng hoặc máy tính của bạn. Virus router có thể lơ lửng bên trong Troy, chờ đợi để phát hiện các mạng Wi-Fi công cộng hoặc gia đình dễ bị tấn công để lây nhiễm.
Virus router là phương pháp phổ biến của kẻ tấn công khi hack router, vì hầu hết mọi người không nghĩ router có thể bị virus. Nếu bạn ngạc nhiên về sự tinh vi của virus router, hãy xem hướng dẫn của chúng tôi về virus máy tính nói chung để biết thêm thông tin.
Router Wi-Fi có thể bị virus không?
Có, router Wi-Fi có thể bị virus. Router Wi-Fi là cầu nối từ máy tính hoặc điện thoại của bạn ra internet, và chúng là mục tiêu hấp dẫn cho tội phạm mạng. Mã độc trên router có thể lây lan đến bất kỳ thiết bị nào kết nối với router đó.
Cơ chế hoạt động hai chiều: Nếu điện thoại, máy tính bảng hoặc máy tính của bạn bị nhiễm virus, virus có thể vượt qua màn hình đăng nhập router. Từ đó, nó có thể chỉnh sửa cài đặt router để chuyển hướng bất kỳ ai trên mạng Wi-Fi đến máy chủ do người tạo virus kiểm soát.
Hoặc, virus router Wi-Fi có thể ẩn mình trên router và thu thập tệp hoặc dữ liệu từ bất kỳ thiết bị nào kết nối với nó — sau đó chạy lệnh trên các thiết bị đó.
Router Wi-Fi gia đình có thể bị nhiễm mã độc router trong thời gian dài trước khi được phát hiện. Router Wi-Fi công cộng là mục tiêu lớn vì cung cấp "lưới" rộng rãi các nạn nhân tiềm năng. Dù bạn sở hữu router gia đình hay công cộng, hãy bật mã hóa Wi-Fi trong cài đặt router để có thêm dòng phòng thủ.
Và hãy đảm bảo router của bạn đã cài đặt firmware mới nhất để vá các lỗ hổng, và thực hiện kiểm tra virus Wi-Fi bằng phần mềm diệt virus miễn phí tốt nhất bạn tìm thấy để an toàn nhất có thể.
Modem có thể bị virus không?
Có, modem có thể bị virus, nhưng chúng an toàn hơn router Wi-Fi. Router kết nối bạn với các thiết bị trên Mạng cục bộ (LAN), trong khi modem kết nối LAN của bạn với internet ở quy mô lớn. Modem có thể bị virus trực tiếp qua internet, từ thiết bị kết nối, hoặc thao tác thủ công.
Mã độc modem bắt đầu giống như mã độc router hoặc mã độc trên thiết bị cục bộ — modem tiếp xúc với nguồn bị nhiễm và tự bị nhiễm. Dù modem thường mạnh hơn router hoặc thiết bị cục bộ, nhiễm virus modem đang tăng lên.
Khi công nghệ modem tiến bộ qua các năm, modem trở nên phức tạp hơn — và dễ bị lỗ hổng hơn. Nhiều modem hiện đại cung cấp router nhúng, điểm truy cập Wi-Fi, bộ chuyển đổi điện thoại và các điểm tấn công khác cho virus và mã độc.
Modem là mục tiêu hấp dẫn cho hacker vì là điểm vào có thể giúp lan truyền virus đến số lượng lớn nạn nhân tiềm năng. Modem lọc tất cả thông tin bạn truy cập trên internet, nên lưu lượng nguy hiểm cuối cùng sẽ đi qua. Hãy sử dụng công cụ quét và xóa virus để đảm bảo thiết bị của bạn sạch sẽ.
Cách kiểm tra router có mã độc không
Bạn đang thắc mắc: Router của tôi có bị nhiễm không? Để biết router có mã độc, hãy xem các triệu chứng bạn gặp phải có khớp với các dấu hiệu phổ biến của virus router không. Sau đó kiểm tra router bằng trình quét mã độc chuyên dụng.
Mã độc trên router có thể không bị phát hiện trong nhiều tháng nếu tác động tinh vi hoặc bị归因于归因于其他原因 như ổ cứng hỏng. Hãy kiểm tra router định kỳ, hoặc sử dụng phần mềm diệt virus có thể tự động quét router tìm mã độc.
Triệu chứng virus router
Triệu chứng virus router có thể khó nhận thấy, phiền toái nhỏ, hoặc nguy hiểm thực sự.
Dưới đây là các dấu hiệu phổ biến:
Ứng dụng hoặc chương trình bị sập
Kết nối internet chậm hoặc giật lag
Mật khẩu không hoạt động
Máy tính chậm
Thông báo virus giả hoặc cửa sổ bật lên
Thanh công cụ trình duyệt lạ
Tìm kiếm internet bị chuyển hướng
Chương trình không quen thuộc
Thiếu biểu tượng khóa trong trường URL
Mã độc có nhiều loại và mức độ đe dọa. Xem sự khác biệt giữa mã độc và virus để biết bạn đang đối mặt với gì và giữ an toàn mạng gia đình.
Thực hiện quét virus router
Nếu bạn nghĩ router bị nhiễm, hãy dùng công cụ kiểm tra router để quét tìm mã độc. Nếu phát hiện mã độc, thường có thể cách ly hoặc xóa khỏi hệ thống. Một số mã độc顽固需要更强的工具来移除。
Công cụ xóa virus tốt có thể giám sát virus theo thời gian thực và cảnh báo nếu có virus xuất hiện. Vì mối đe dọa mới liên tục xuất hiện, hãy quét router định kỳ.
Kiểm tra cài đặt DNS
Nếu cài đặt DNS được đặt thủ công, thiết bị của bạn có thể không cập nhật khi kết nối với router công cộng. Cài đặt DNS nên cho phép tự động lấy địa chỉ IP.
Cách kiểm tra cài đặt DNS trên Windows 10:
Gõ Control Panel vào trường tìm kiếm thanh tác vụ và nhấp Control Panel.
Nhấp Network and Internet rồi chọn Network and Sharing Center.
Chọn Change Adapter Settings.
Chuột phải vào mạng bạn đang dùng, chọn Properties.
Chọn Internet Protocol Version 4 (TCP/IPv4), rồi nhấp Properties.
Kiểm tra xem Obtain an IP address automatically và Obtain DNS server address automatically đã được tích chưa. Nếu chưa, hãy tích vào.
Cập nhật tự động là khởi đầu, nhưng hãy tìm hiểu cách thay đổi cài đặt DNS router để tăng cường bảo mật DNS. Tuy nhiên, chuyển sang tự động và thay đổi cài đặt có thể không giúp nhiều nếu router đã bị nhiễm.
Cách xóa virus khỏi router
Để loại bỏ mã độc router, trước tiên cần khởi động lại router. Sau đó, thử cập nhật firmware router bằng cách truy cập trang web nhà sản xuất, tải và cài đặt firmware mới nhất cho router. Nếu tất cả đều thất bại, có thể thực hiện reset cài đặt gốc để xóa virus router.
Sau khi cập nhật firmware hoặc reset router, hãy cập nhật mật khẩu router và cài đặt phần mềm diệt virus thời gian thực để giám sát router. Đó là cách hiệu quả nhất để xóa virus khỏi router Wi-Fi và ngăn chặn nó quay lại.
Cập nhật router
Cách cập nhật router:
Tải bản cập nhật firmware mới nhất từ trang web nhà sản xuất router.
Nhập địa chỉ IP router vào thanh địa chỉ trình duyệt.
Đăng nhập router với tên người dùng và mật khẩu.
Chọn và cài đặt bản nâng cấp firmware đã tải qua trang quản trị router.
Khởi động lại router.
Bạn có thể tìm địa chỉ IP router qua cài đặt router hoặc dùng công cụ kiểm tra IP công cộng. Nếu dùng Windows 10, xem hướng dẫn tìm IP công khai hoặc riêng tư.
Thực hiện reset cài đặt gốc (Factory Reset)
Thực hiện reset hoàn toàn bằng cách nhấn giữ nút reset ở mặt sau router bằng ghim, kẹp giấy hoặc vật tương tự khoảng 30 giây. Đợi router khởi động lại và đèn báo sáng bình thường.
Reset cài đặt gốc sẽ xóa tất cả cài đặt — bao gồm mật khẩu, khóa bảo mật, cổng chuyển tiếp — và đưa router về mặc định gốc. Phiên bản firmware hiện tại sẽ được giữ lại.
Để ngăn virus router quay lại, hãy đổi mật khẩu router và quét router định kỳ bằng phần mềm diệt virus.
Cập nhật mật khẩu router
Nhập địa chỉ IP router vào thanh địa chỉ và đăng nhập với tên người dùng/mật khẩu (có thể đơn giản như "admin" và "password"). Sau đó vào trang quản trị, quản lý hoặc cài đặt để đổi mật khẩu.
Danh sách địa chỉ IP mặc định phổ biến của các router phổ biến:
Apple: 10.0.1.1
Cisco/Linksys: 192.168.1.1 hoặc 192.168.0.1
NETGEAR: 192.168.0.1 hoặc 192.168.0.227
Asus: 192.168.1.1
Buffalo Tech: 192.168.1.1
D-Link: 192.168.0.1 hoặc 10.0.0.1
Thông tin đăng nhập mặc định dễ bị virus router khai thác, tên mạng và mật khẩu đơn giản cũng vậy. Khi đã đăng nhập router, hãy cân nhắc đổi tên mạng và mật khẩu thành thứ duy nhất để tăng lớp bảo mật.
Sử dụng phần mềm diệt virus
Công cụ diệt virus miễn phí như Avast One có thể quét router tìm virus và xác định nguồn mã độc router. Sau khi cách ly hoặc xóa virus, nó có thể chặn nguồn đó truy cập mạng của bạn trong tương lai.
Trình quét virus tốt cũng báo cáo kết nối Wi-Fi không an toàn, phát hiện lỗ hổng phần mềm, và chặn mối đe dọa mã độc như cửa sổ bật lên và lừa đảo. Nếu router bị ảnh hưởng bởi mã độc, phần mềm diệt virus giúp bạn tránh nhiễm lại lần sau.
Cách giữ router an toàn
Ngoài việc cập nhật firmware mới nhất và đổi tên người dùng/mật khẩu mặc định,还有其他步骤可以防止黑客以恶意软件为目标攻击您的 Wi-Fi。
Sử dụng mật khẩu mạnh
Đổi mật khẩu mặc định là khởi đầu, nhưng không giúp ích nếu chúng vẫn dễ bị hack. Kỹ thuật bẻ khóa mật khẩu tiến bộ mỗi ngày, cách tốt nhất để dẫn trước là biết cách tạo mật khẩu mạnh.
Hãy làm mật khẩu router dài và duy nhất. Đừng dùng thứ gì hacker có thể tra cứu trực tuyến hoặc liên kết với bạn qua hồ sơ mạng xã hội. Đừng dùng từ đơn lẻ hoặc cụm từ phổ biến. Và đừng dùng lại mật khẩu — hãy dùng trình quản lý mật khẩu mạnh để hỗ trợ.
Cụm từ mật khẩu (passphrase) dài và duy nhất là mật khẩu an toàn nhất.
Tắt truy cập từ xa
Nếu ai đó truy cập router từ xa, họ có thể thay đổi tất cả cài đặt router và mạng. Đa số người không cần tính năng này, hãy cân nhắc tắt nó trong cài đặt router. Nếu tắt truy cập từ xa, không ai có thể thay đổi cài đặt trừ khi kết nối trực tiếp router bằng cáp Ethernet.
Giữ router luôn cập nhật
Cập nhật firmware mang lại bảo mật và tính năng mới nhất cho thiết bị. Một số router tự động cập nhật firmware, nhưng nếu router của bạn không có tính năng này, bạn dễ bị tấn công mã độc router. Đảm bảo cài đặt router cho phép cập nhật tự động.
Mỗi router có cách điều hướng khác nhau đến nâng cấp firmware sau khi đăng nhập, hãy xem hướng dẫn sử dụng nếu gặp khó khăn.
Avast bảo vệ router cũng như các thiết bị khác
Cách tốt nhất tránh mã độc trên router là dùng bảo vệ diệt virus mạnh mẽ canh gác các điểm vào cho virus router. Router là trái tim mạng gia đình, nên nếu router bị nhiễm, hậu quả có thể thảm khốc.
Avast One giám sát tất cả con đường mã độc có thể đến router, như tấn công lừa đảo, trang web không an toàn, hoặc phần mềm cũ. Xóa virus là tốt, nhưng có trình kiểm tra router chuyên biệt tuần tra mạng còn tốt hơn. Hãy tải Avast One để giữ virus và mã độc xa router và tất cả thiết bị kết nối.