Что делать после взлома Wi-Fi?

Question

[Lilula]

Добрый вечер, дамы и господа!
У меня взломали Wi-Fi! Подскажите, пожалуйста, все ли я сделала, чтобы устранить последствия взлома
1. Сбросила настройки роутера.
2. Поменяла пароль от настроек роутера
3. Поменяла пароль от вайфая
4. Проверила актуальная ли прошивка
5. Проверила комп на вирусы
Что то еще?
(История как я поняла, что меня взломали)
Сегодня был обычный скучный день, я установила скайп с официального сайта.
После компом не пользовалась. Потом посмотрела пару видосов. Потом опять компом не пользовалась. А затем решила поиграть в стим. Дело было около 16 часов. Вифи был в это время все еще доступен (т.к. на телефон постоянно приходили сообщения из соц сетей).
После часика игры, я выхожу из стима. Беру телефон в руки - а вайфая нет. Перезагрузила роутер - нет вайфая. Смотрю доступные сети - появилась новая Киллфиш-фри-вайфай. Думаю - странно! У нас нет рядом киллфиш! Опять отключаю роутер - опа, сеть новая пропала.
Короче определила, что мою сеть назвали Киллфиш и сделали общедоступной.
Пытаюсь зайти в настройки роутера - не могу. Сбрасываю настройки роутера - захожу, все меняю. Вижу в журнале событий (жалко дата и время сбросилась) и так на 5 страниц. Пароль у меня никогда не стоял дефолтный. Защита всегда WPA2-PSK(AES) - т.к. другой банально и нет :)
На этом все!

Comments

[Ярослав Иванов]

Потом посмотрела пару видосов на пор хаб.

Зачем нам эта инфа?

[Lilula]

Ярослав Иванов, для общего ознакомления :)

[Lilula]

Ярослав Иванов, теперь надеюсь Вас ничего не смущает!

Answer 1

[tukreb]

Первый делом отключить у рутера WPS точку (через неё вас скорее всего и взломали), особенное если у вас рутер до 2016 года.
Вот статья как это проворачивается https://habr.com/ru/company/xakep/blog/143834/
До сих пор спокойно это делаю на соседских рутерах.

Дальше как описали в предыдущих ответах:
1. Обновить прошивку.
2. Установить пароль на веб морду рутера (это защитит вас, если по крайне мере подобрали WPA хэш), хакер сможет только прослушивать трафик и бесплатно пользоваться интернетом :), но вы сможете через веб морду по логам это узнать и сменить пароль без особых последствий для себя.

Comments

[Lilula]

Опять ломают?

[tukreb]

Lilula, если у вас выделенный айпи (белый), то единственный вариант, отключить веб-морды для интернета (и все сопуствующие проколы ssh и т.д), включить Firewall, отключить возможность пингануть ваш рутер из сети. В общем сделать всё, что поможет скрыть ваш рутер из интернета.

[Lilula]

tukreb, я вообще не понимаю как попала в такую ситуацию, что роутер пытаются взломать. Брандмауэр всегда работает, антивирус на компе есть, постоянно проверяю на вирусы. Посещаю всегда одни и те же сайты, единственное - воспользовалась общей почтой на несколько десятков человек, так надо было для учебных курсов.
Я могу за 50р сменить IP у провайдера - так можно выйти из ситуации?

[tukreb]

Lilula, если у вас выделенный айпи (то есть не за NATом), и других провайдер не даёт, не поможет.
Только хорошо настроенный рутер в этой ситуации вам поможет, это если ещё сам рутер, не китайская подделка с дырками :)

[Lilula]

tukreb, спасибо вам огромное :) Что ж, буду разбираться!

[tukreb]

Lilula, удачи :) не забудьте хотя бы установить сложный пароль на веб-морды, это самое важное, а потом уже пробуйте скрыть рутер из сети интернета.

[Lilula]

tukreb, тук тук, а можно кое что уточнить? ^^
Я обнаружила вот такую вещь у себя. Тут все в порядке? Или нужно снять с SSID галочку

[tukreb]

Lilula, если снимите, то ваш WiFi (по крайне мере имя) исчезнет из эфира, но для хакеров это не особая помеха :) поэтому нет смысла снимать галочку.

[Lilula]

tukreb, поняла :)
Спасибо!

Answer 2

[Рональд Макдональд]

Смените пароль администратора (на длинный), обновите прошивку, настройте Firewall. Всё.

Comments

[Lilula]

Спасибо, Рональд!

Answer 3

[Володимир Коліда]

Судя по скриншотам из комментариев, к вам подключаются извне. Стоит отключить в настройках удаленное управление и запретить пинги с WAN, а так же попросить оператора сменить IP. Так же, как подсказали выше, обязательно отключите WPS

Comments

[Lilula]

Спасибо за ответ :) расскажу, что уже сделала:
1. Управление - отключено было до взлома, отключено и сейчас.
2. IP - поменяла.
3. WPS - отключила, оно было включено до взлома.
4. Пинги с WAN не запретила - пока не разобралась что это и как :)

Но я до сих пор не понимаю, в чем был профит захватить мою админку, поменять название сети и сделать ее общедоступной. Ясен пень, что такое ЗАМЕТИШЬ.