Ako zistiť, či bol váš router napadnutý

Každá brána však môže prilákať nepovolané osoby, ktoré sa snažia dostať dovnútra. Ak sa im to podarí, môžu získať prístup k vašim osobným a finančným údajom, ukradnúť prihlasovacie údaje k online účtom alebo dokonca nasadiť ransomvér. Môžu tiež prevziať kontrolu nad vašimi zariadeniami a zapojiť ich do botnetu, aby z nich útočili na ďalšie obete.

V článku sa dozviete, aké sú varovné signály hacknutia routera, čo v takom prípade robiť a ako zabrániť jeho napadnutiu v budúcnosti.

Kľúčové poznatky:

• Router je vstupnou bránou ku všetkým zariadeniam vo vašej domácnosti, preto predstavuje atraktívny cieľ pri krádeži údajov aj získavaní zariadení do botnetov.
• Medzi najvýraznejšie varovné signály patria nemožnosť prihlásiť sa do správcovského rozhrania routera, zmenené nastavenia DNS alebo iné konfigurácie, výskyt neznámych zariadení v sieti, neustále presmerovávanie v prehliadači, náhly pokles rýchlosti pripojenia alebo nezvyčajne vysoká sieťová aktivita v čase, keď zariadenie nepoužívate.
• Ak chcete overiť, či bol router napadnutý, prihláste sa do jeho správcovského rozhrania a skontrolujte nastavenia, protokoly a verziu firmvéru. Následne spustite kontrolu siete.
• Ak je router kompromitovaný, odpojte ho od siete, obnovte továrenské nastavenia, aktualizujte firmvér, zmeňte všetky príslušné heslá a skontrolujte všetky svoje zariadenia.
• Prevencia spočíva v používaní silných a jedinečných prihlasovacích údajov, automatických aktualizáciách firmvéru, šifrovaní WPA3/WPA2, oddelených sieťach pre hostí a zariadenia internetu vecí (IoT), vo vypnutí funkcií WPS a UPnP a vo výmene každého routera, ktorý už nedostáva aktualizácie.

---

---

Ako často dochádza k napadnutiu routerov?

Odhaduje sa, že približne 80 % domácností v USA vlastní domáci router. To znamená, že na celom svete sa používajú stovky miliónov, ak nie miliardy týchto zariadení. Keďže mnohé z nich sú nesprávne nakonfigurované a chýbajú im základné bezpečnostné funkcie, predstavujú atraktívny cieľ pre kyberzločincov aj štátom podporované skupiny.

Medzi najvýznamnejšie kampane zamerané na prevzatie kontroly nad týmito zariadeniami patria:

• VPNFilter a CyclopsBlink, ktoré sú spájané s Ruskom,
• malvér DNSChanger pripisovaný estónskej kyberzločineckej skupine,
• útoky Mirai zamerané na routery a ďalšie zariadenia inteligentnej domácnosti,
• KV-Botnet vytvorený prevažne zo zastaraných routerov určených pre malé firmy a domáce kancelárie, ktorý využívala skupina Volt Typhoon napojená na Čínu (FBI tento botnet zneškodnila v januári 2024),
• Raptor Train, botnet pozostávajúci z viac ako 200 000 routerov, kamier a ďalších zariadení IoT, ktorý je spájaný so skupinou Flax Typhoon (zneškodnený bol v rámci medzinárodnej operácie v septembri 2024).

Kompromitácia routerov sa stala natoľko rozšírenou hrozbou, že americká Agentúra pre kybernetickú bezpečnosť a bezpečnosť infraštruktúry (CISA) v januári 2024 vyzvala výrobcov routerov, aby do svojich produktov zavádzali viac bezpečnostných prvkov už vo fáze návrhu. V roku 2025 zašla FBI ešte ďalej a odporučila používateľom vyradiť routery s ukončeným životným cyklom, ktoré už nedostávajú aktualizácie firmvéru. Práve takéto zariadenia totiž tvorili vyššie uvedené botnety. Medzitým bol v januári 2025 oficiálne spustený program US Cyber Trust Mark, dobrovoľné bezpečnostné označenie pre spotrebiteľské zariadenia IoT vrátane routerov. Jeho cieľom je pomôcť spotrebiteľom jednoduchšie identifikovať najbezpečnejšie produkty na trhu.

Známky toho, že váš router alebo sieť Wi‑Fi mohli byť napadnuté

Útoky na domáci router môžu byť súčasťou rozsiahlej kampane, ako sú tie uvedené vyššie, alebo môže ísť o ojedinelý incident. Keďže sa útočníci zvyčajne snažia zostať čo najdlhšie neodhalení, nemusí byť na prvý pohľad zrejmé, čo sa stalo, pokiaľ vás na to neupozorní poskytovateľ internetu. Preto sa oplatí poznať varovné signály, ktoré môžu naznačovať problém.

Stručne: Ak chcete zistiť, či bol váš router napadnutý, prihláste sa do jeho správcovského rozhrania a skontrolujte, či nedošlo k zmene nastavení DNS, či sa v sieti neobjavili neznáme zariadenia a či neboli zmenené heslá alebo vypnuté bezpečnostné funkcie. Medzi najvýraznejšie varovné signály patrí nemožnosť prihlásiť sa do správcovského rozhrania, neustále presmerovávanie na podozrivé webové stránky a nevysvetliteľné nárasty sieťovej aktivity.

Náhly pokles rýchlosti internetu alebo nezvyčajné správanie zariadení

Všímajte si spomalenie internetu, náhle výpadky pripojenia alebo zariadenia, ktoré sa nečakane odpájajú od siete či reštartujú. Takéto javy môžu mať viacero neškodných príčin. Môžu však tiež naznačovať, že hacker využíva vaše pripojenie alebo zariadenia na útoky proti iným cieľom, čo spôsobuje spomalenie. Prípadne môže aktualizovať firmvér alebo meniť nastavenia routera.

Neznáme zariadenia pripojené k vašej sieti

Ak v sieti spozorujete zariadenia, ktoré nepoznáte, môžu patriť hackerom zameraným na váš router. Preto:

• skontrolujte zoznam pripojených zariadení v správcovskom rozhraní routera,
• hľadajte názvy zariadení, MAC adresy alebo IP adresy, ktoré nepoznáte.

Nastavenia routera sa zmenili bez vášho vedomia

Ak sa útočníkovi podarí získať kontrolu nad vaším routerom, môže zmeniť jeho nastavenia tak, aby dosiahol svoje ciele. Všímajte si tieto varovné signály:

• Heslo správcu už nefunguje (útočník vám zablokoval prístup).
• Nastavenia DNS sa zmenili (s cieľom presmerovať vás na škodlivé webové stránky).
• Firewall je vypnutý (vaša sieť je tak vystavená riziku).
• Nastavenia presmerovania portov boli upravené (s cieľom umožniť externý prístup do vašej siete).
• Názov siete bol zmenený (čo naznačuje, že niekto získal správcovský prístup k routeru).

Presmerovania alebo kontextové okná na bezpečných webových stránkach

Hackeri so správcovským prístupom môžu presmerovať váš prehliadač na ľubovoľnú stránku vrátane stránok obsahujúcich malvér a advér. Opatrnosť je na mieste, ak:

• dochádza k presmerovaniu na podozrivé webové stránky alebo napodobeniny známych služieb,
• sa vám zobrazujú reklamy alebo kontextové okná aj na dôveryhodných platformách (čo môže naznačovať DNS hijacking).

Nadmerná spotreba dát alebo neobvyklá sieťová aktivita

Hackeri, ktorí využívajú váš router a sieť na útoky proti iným cieľom, môžu spotrebúvať viac dát a šírky pásma, než je bežné. Preto si všímajte:

• upozornenia od poskytovateľa internetových služieb na prekročenie dátového limitu,
• vysoké využitie šírky pásma aj počas nečinnosti.

---

---

Ako s istotou zistiť, či bol váš router napadnutý

Hackeri môžu prevziať kontrolu nad vaším routerom a sieťou Wi‑Fi rôznymi spôsobmi. Môžu sa pokúsiť prelomiť vaše heslo hrubou silou, teda skúšaním veľkého množstva kombinácií číslic, písmen a znakov v nádeji, že niektorá z nich bude fungovať. Využiť môžu aj metódu „credential stuffing“, pri ktorej použijú prihlasovacie údaje získané z predchádzajúcich únikov dát. Môžu tiež jednoducho použiť predvolené heslo výrobcu, ak ste ho nezmenili. Ďalšou možnosťou je zneužitie zraniteľnosti vo firmvéri.

Pomocou nasledujúcich krokov si môžete overiť, či bol váš router napadnutý:

Prihláste sa do správcovského rozhrania routera

• Skontrolujte spodnú stranu routera, kde by mala byť uvedená jeho predvolená IP adresa a zadajte ju do webového prehliadača. Zvyčajne tam nájdete aj predvolené prihlasovacie meno a heslo, prípadne môžete použiť prihlasovacie údaje uložené v prehliadači. Ak sa nemôžete prihlásiť, pravdepodobne ste sa stali obeťou hackerského útoku.
• Ak máte prístup do rozhrania, skontrolujte nastavenia DNS, používateľov, heslá a ďalšie konfigurácie, či nedošlo k nezvyčajným zmenám. Nastavenia DNS nájdete na paneli v správcovskom rozhraní routera (do prehliadača zadajte IP adresu routera, ktorá je zvyčajne uvedená na zadnej alebo spodnej strane zariadenia, a potom zadajte svoje prihlasovacie údaje). Porovnajte uvedené nastavenia DNS s hodnotami, ktoré by mali byť používané. Informácie o DNS serveroch nájdete na webe svojho poskytovateľa internetových služieb.

 Skontrolujte protokoly zariadenia a verziu firmvéru

• Porovnajte nainštalovanú verziu firmvéru s najnovšou verziou dostupnou na webovej stránke výrobcu.
• V protokoloch zariadenia skontrolujte posledné prihlásenie vrátane používateľa, IP adresy a času prihlásenia, aby ste overili, či sa do zariadenia neprihlásil niekto iný než vy.

Vykonajte kontrolu siete

• Použite nástroje, ako je Strážca siete ESET, ktorý je súčasťou riešenia ESET HOME Security.
• Pomocou nich vyhľadajte neznáme zariadenia a otvorené porty, ktoré by mohli hackeri zneužiť.

Skontrolujte konfiguráciu DNS a presmerovania portov

V správcovskej konzole hľadajte známky:

• DNS hijackingu, ktorý sa používa na presmerovanie používateľov na škodlivé stránky. Môže sa prejavovať zmenenými nastaveniami DNS (pozri vyššie), neočakávanými kontextovými oknami, pomalým načítavaním stránok, problémami s pripojením alebo bezpečnostnými upozorneniami prehliadača na dôveryhodných stránkach;
• podozrivých otvorených portov, ktoré môžu naznačovať neoprávnený vzdialený prístup.

Myslíte si, že boli váš router alebo sieť Wi‑Fi napadnuté? Tu je postup, čo robiť

Ak máte podozrenie na najhoršie, zachovajte pokoj a vykonajte nasledujúce kroky, aby ste minimalizovali možné následky útoku:

Odpojte router a zariadenia od siete

Tým prerušíte spojenie s útočníkom a zabránite prípadnému úniku údajov alebo ďalšej manipulácii so zariadeniami.

Obnovte továrenské nastavenia routera

Takto môžete odstrániť malvér alebo pretrvávajúce skripty a zároveň hackerovi znemožniť prístup k sieti a routeru. Použite fyzické tlačidlo na reset zariadenia a podržte ho približne 10 sekúnd.

Okamžite aktualizujte firmvér

Aktualizáciou firmvéru na najnovšiu a najbezpečnejšiu verziu odstránite všetky známe zraniteľnosti a bezpečnostné chyby, ktoré mohli hackeri zneužiť.

Zmeňte všetky súvisiace heslá

Tým zabránite hackerovi v ďalšom prístupe k sieti, online účtom alebo zariadeniam, ktoré mohli byť kompromitované. Zvážte zmenu:

• hesla k routeru, správcovskému rozhraniu, sieti Wi‑Fi, zariadeniam a portálu poskytovateľa internetových služieb,
• prihlasovacích údajov do internetbankingu, e‑mailu a cloudových služieb (v prípade podozrenia na DNS hijacking).
  

Skontrolujte všetky zariadenia na prítomnosť malvéru a nainštalujte antivírus

• Používajte renomovaný antivírus alebo riešenie na ochranu koncových zariadení, napríklad ESET HOME Security Premium (na osobné použitie) alebo ESET Small Business Security (na osobné aj firemné použitie).

Ako chrániť router alebo Wi‑Fi pred hackermi

V budúcnosti dodržiavajte tieto osvedčené postupy, aby bol váš router odolnejší voči kybernetickým útokom:

Zabezpečte nastavenia routera

• Zmeňte predvolené prihlasovacie meno a heslo.
• Ak je táto možnosť dostupná, používajte dvojfaktorovú autentifikáciu, aby ste zvýšili bezpečnosť prihlasovania do routera.
• Zmeňte SSID (názov siete Wi‑Fi) na jedinečný názov.
• Používajte silné šifrovanie (WPA3 alebo WPA2, ak WPA3 nie je podporované).
• Vypnite vzdialený prístup správcu, pokiaľ nie je absolútne nevyhnutný. Ak potrebujete router nakonfigurovať na diaľku, použite napríklad službu Zero Tier a pripájajte sa prostredníctvom svojej lokálnej siete.
• Router pravidelne reštartujte, aby ste odstránili prípadný pretrvávajúci malvér.
• Zmeňte predvolené nastavenia DNS poskytovateľa internetových služieb na bezpečnejšie alternatívy. Niekoľko vhodných možností nájdete tu a tu. Ak je to možné, nakonfigurujte router tak, aby používal protokol DNS over HTTPS (DoH).

Za zváženie stojí aj výmena routera každé 2 až 3 roky, aby ste mohli využívať vylepšené bezpečnostné štandardy, ktoré sa v priebehu času vyvíjajú. Výmenu považujte za nevyhnutnú hneď, ako váš model prestane dostávať aktualizácie firmvéru – práve takéto routery s ukončeným životným cyklom tvorili základ nedávnych botnetov, ako bol KV-Botnet, a FBI dnes výslovne odporúča vyradiť ich z prevádzky.

Bezpečné nastavenie nového routera

• V návode k routeru vyhľadajte jeho IP adresu (adresu správcovského rozhrania).
• Skontrolujte prihlasovacie údaje (prihlasovacie meno/heslo) uvedené na spodnej strane routera. Odporúča sa ich zmeniť, hoci mnohí výrobcovia dnes už dodávajú zariadenia s jedinečnými a ťažko uhádnuteľnými heslami (niekedy je súčasťou aj QR kód, ktorý po zmene pôvodného hesla prestane fungovať).

Po prihlásení:

• Overte, či router používa najnovší firmvér.
• Zmeňte SSID siete na jedinečný názov a nastavte dlhé, jedinečné a ľahko zapamätateľné heslo (ideálne prístupovú frázu).
• Nastavte typ šifrovania siete Wi‑Fi na WPA3/WPA2 (nikdy nepoužívajte WEP ani WPA, ktoré sa považujú za nezabezpečené).
• Na zaistenie vyššej úrovne ochrany vytvorte tri samostatné siete: hlavnú, hosťovskú a IoT. Hlavná sieť je určená pre ľudí, ktorí budú Wi‑Fi používať každý deň, hosťovská pre návštevy a sieť IoT pre inteligentné zariadenia. Každá by mala mať vlastné SSID a heslo.
• Zapnite a nakonfigurujte firewall na routeri (prípadne môžete ochranu pomocou firewallu ponechať na bezpečnostnom softvéri).
• Vyberte si preferovaný DNS server:
• poskytovatelia orientovaní na ochranu súkromia (EU) alebo spoľahlivosť (CloudFlare, Google),
• niektoré DNS servery blokujú všetok škodlivý obsah a obsah pre dospelých, čo môže pomôcť lepšie chrániť sieť používanú deťmi.
• Ak chcete zvýšiť úroveň zabezpečenia, nastavte filtrovanie MAC adries (podobné whitelistingu) – k sieti Wi‑Fi sa potom budú môcť pripojiť len vybrané zariadenia. Tým zabezpečíte, že sa k sieti nepripojí žiadne zariadenie bez povolenia používateľa. Toto riešenie je však náročnejšie na správu, pretože správca (alebo majiteľ routera) musí zistiť fyzickú (MAC) adresu každého nového zariadenia a pridať ju do zoznamu povolených zariadení.
• Niektoré routery možno nastaviť tak, aby sa automaticky reštartovali. Ak to nie je možné prostredníctvom správcovského rozhrania, môžete použiť hardvérový časovač do zásuvky.

Udržiavajte firmvér routera aktuálny

Pomôže to znížiť riziko zneužitia zraniteľností firmvéru hackermi:

• Nastavte automatické aktualizácie firmvéru (ak sú podporované).
• Každý mesiac skontrolujte stránku podpory výrobcu a dôkladne zvážte výmenu nepodporovaných routerov.
• Ak už firmvér nie je podporovaný, dôrazne zvážte výmenu routera.

Vytvorte hosťovskú sieť pre návštevy a inteligentné zariadenia.

Vďaka tomu zostane prípadná hrozba izolovaná, ak sa v zariadení hosťa nachádza malvér. Ak je zraniteľné niektoré (inteligentné) zariadenie IoT vo vašej domácnosti, nebude ho možné využiť na prístup k citlivejším údajom alebo zariadeniam. Nezabudnite pre každú sieť používať odlišné heslá a SSID.

*Upozorňujeme však, že to môže spôsobiť problémy pri používaní zariadení (napríklad nebudete môcť ovládať aplikácie v inteligentnom televízore z telefónu, ak budú pripojené k oddeleným sieťam).

Vypnite WPS a UPnP

Funkcia Wi‑Fi Protected Setup (WPS) umožňuje pripájať zariadenia k domácej sieti bez zadania hesla. Môže však byť zneužitá pri útoku hrubou silou. Universal Plug and Play (UPnP) umožňuje zariadeniam v sieti automaticky sa navzájom rozpoznávať a je častým vektorom šírenia malvéru. Obe funkcie je najlepšie vypnúť, hoci *je dôležité poznamenať, že vypnutie UPnP môže zhoršiť fungovanie legitímnych aplikácií, ktoré túto funkciu využívajú.

Zvážte používanie VPN

Ak váš router nemá predinštalovanú funkciu VPN, zvážte inštaláciu klienta VPN tretej strany, aby ste zabezpečili všetky zariadenia pripojené k domácej sieti.

Aplikácia ESET VPN, ktorá je súčasťou úrovní ESET HOME Security Premium a Ultimate, poskytuje šifrované súkromné prehliadanie a pomáha chrániť vašu online aktivitu pred neželaným sledovaním, čo je obzvlášť užitočné pri pristupovaní k citlivým službám alebo pri používaní verejných sietí Wi‑Fi.

Skontrolujte nastavenia routera, či podporuje konfiguráciu VPN, alebo použite podrobný návod spoločnosti ESET na nastavenie VPN vo svojich zariadeniach.

Pravidelne kontrolujte zariadenia

Pravidelne kontrolujte správcovské rozhranie routera, aby ste zistili, aké zariadenia sú k nemu pripojené, a odstráňte tie, ktoré nepoznáte. Následne zmeňte heslá, aby ste predišli budúcim narušeniam bezpečnosti, a skontrolujte, či sa vo vašom prostredí nenachádza malvér využívajúci zadné vrátka (backdoor).

Používajte nástroje ESET na ochranu routera a siete

Strážca siete ESET vám pomôže identifikovať zraniteľné miesta vo vašej dôveryhodnej domácej sieti, ako sú otvorené porty alebo slabé heslo routera. Ponúka tiež prehľad pripojených zariadení rozdelených do kategórií, vďaka čomu môžete jednoducho odhaliť podozrivé pripojenia. Strážca siete ESET je súčasťou riešenia ESET HOME Security, ktoré poskytuje komplexnú ochranu vášho digitálneho života pred bežnými kybernetickými hrozbami. 

Postrehy a tipy odborníka

„Najväčší problém, ktorý vidím pri zraniteľných routeroch pre malé firmy a domáce kancelárie (SOHO) a vo všeobecnosti pri zariadeniach IoT pripojených k internetu, je to, ako ľahko sa môžu stať súčasťou rozsiahlych botnetov bez toho, aby si to niekto všimol alebo sa o to zaujímal. Tieto kompromitované zariadenia sa následne zneužívajú na uskutočňovanie útokov, ako sú masívne DDoS útoky alebo maskovanie komunikácie v rozsiahlych a zložitých proxy sieťach vytvorených z týchto botov. Takéto útoky predstavujú vážnu hrozbu pre dostupnosť a stabilitu internetových služieb. Znepokojujúce je aj to, že služby typu ‚DDoS ako služba‘ (DaaS) sú dostupné na dark webe za mimoriadne nízke ceny, čo výrazne uľahčuje prácu menej skúseným útočníkom.

Hoci sa výrobcovia zariadení IoT a routerov snažia na tieto hrozby reagovať zavádzaním dodatočných bezpečnostných opatrení, veľká časť zodpovednosti zostáva na používateľoch a správcoch sietí. Na to, aby boli zariadenia v bezpečí, v prvom rade odporúčame starostlivo vyberať značku routera, aj keby to znamenalo zaplatiť o niečo viac za kvalitnejší produkt. Hľadajte značky s dobrou povesťou v oblasti ochrany súkromia a bezpečnosti, ktoré ponúkajú funkcie, ako sú automatické aktualizácie a možnosť jednoduchého segmentovania domácej siete, napríklad vytváranie samostatných sietí pre deti, návštevy, zariadenia IoT atď. Zároveň sa vyhnite sprístupňovaniu služieb, ako sú HTTP(S), Telnet alebo Secure Shell (SSH), a blokujte vzdialený prístup a požiadavky prichádzajúce zo siete WAN. Tým výrazne znížite riziko, že sa niekto z internetu pokúsi zneužiť váš router.“

–        Miloš Čermák, Senior Malware Researcher

Časté otázky

Môže niekto napadnúť môj router mimo môjho domova?

Áno. Môže sa o to pokúsiť uhádnutím alebo prelomením hesla, ak je povolený vzdialený prístup, alebo zneužitím zraniteľností firmvéru. Zraniteľnosti však možno zneužiť len vtedy, ak sú prístupné zvonka. Ak zablokujete vzdialený prístup a nastavíte firewall tak, aby blokoval všetku komunikáciu prichádzajúcu zo siete WAN, tento spôsob útoku nebude možný.

Ako zistím, či mi sused nekradne Wi‑Fi?

V zozname zariadení pripojených k routeru hľadajte neznáme názvy zariadení alebo MAC adresy.

Aký je najlepší spôsob ochrany domáceho internetového pripojenia?

Pravidelne aktualizujte firmvér routera, používajte silné heslo (a dvojfaktorovú autentifikáciu, ak je to možné), oddeľte hlavnú sieť Wi‑Fi od siete pre hostí a zariadenia IoT a nainštalujte spoľahlivý bezpečnostný softvér alebo firewall. Vyberajte si tiež routery od dôveryhodných výrobcov, ktorí majú v oblasti bezpečnosti dobré výsledky. Overte si aj počet závažných zraniteľností umožňujúcich vzdialené spustenie kódu, ktoré boli v minulosti objavené v ich produktoch.

Ako môže sieť pre hostí alebo zariadenia IoT pomôcť chrániť moje domáce internetové pripojenie?

Pomáha izolovať potenciálne zraniteľné inteligentné zariadenia a prípadne kompromitované zariadenia hostí.

Ako môžem skontrolovať, či moja sieť Wi‑Fi nebola napadnutá?

Prihláste sa do správcovského rozhrania routera a skontrolujte, či nedošlo k zmene nastavení DNS, pridaniu nových používateľov, zmene hesiel alebo iným nezvyčajným zmenám. Zvážte tiež vykonanie kontroly siete, ktorá odhalí zraniteľnosti a neznáme zariadenia.

Zastaví vypnutie Wi‑Fi hackerov?

Zabráni hackerom v blízkosti vášho domu pokúšať sa získať prístup do vášho zariadenia, nezastaví však útočníkov, ktorí využívajú iné techniky cez internet. Na zaistenie vyššej ochrany je potrebné zmeniť nastavenia routera, pravidelne aktualizovať firmvér, používať antimalvérový softvér a pre istotu vypnúť funkcie WPS a UPnP (treba však počítať s určitými kompromismi, pretože vyššia úroveň zabezpečenia môže spôsobiť problémy s používaním zariadení, keďže môže narušiť fungovanie UPnP).

Pomôže mi obnovenie továrenských nastavení routera zbaviť sa hackerov?

Zvyčajne áno. Obnovenie továrenských nastavení odstráni väčšinu malvéru v routeri a vráti späť všetky nastavenia, ktoré útočník zmenil. Zároveň však opäť otvorí všetky dvere, ktoré útočník pôvodne využil: obnovia sa predvolené prihlasovacie údaje aj starý firmvér. Obnovenie preto vždy spojte s okamžitou aktualizáciou firmvéru a nastavením nových, jedinečných hesiel pre správcu a Wi‑Fi, inak riskujete, že zariadenie bude opäť napadnuté rovnakým spôsobom.

Ako často treba meniť router?

Počítajte s výmenou každých niekoľko rokov alebo okamžite po tom, ako výrobca prestane pre váš model vydávať aktualizácie firmvéru. Práve z neaktualizovaných routerov s ukončeným životným cyklom boli zostavené nedávne rozsiahle botnety, preto ich vyradenie z prevádzky odporúča aj FBI. Pri kúpe nového routera hľadajte modely s automatickými aktualizáciami, podporou WPA3 a v USA aj s označením Cyber Trust Mark.

---

---

Spracoval: tím ESET
Zdroj: WeLiveSecurity – How to check if your router has been hacked – and what to do about it