tukreb

1. Заходим на свой роутер (обычно адрес gateway), сразу меняем туда пароль.
2. Отключаем WPS, и меняем пароль на WPA2 как минимум, чтобы был в 16 символов и содержал буквы и цифры (так вас повторно сломают через несколько лет подбором)
3. Отключаем вебморду для внешней сети только для локалки оставляем.
4. Заходим на телефон в настройки и блокируем ВСЕМ приложением весь функционал, особенно если он связан с WiFi. Не переживайте WiFi не перестанет работать, а вот собирать данные к каким точкам вы подключаетесь приложения перестанут, а значит не смогут следить и отслеживать ваше движение. Этим занимается по полной программе VK.

А если вы думаете, что у вас стоит скрытая камера, то купите специальное устройство которое посылает ИК-лучи (популярно в Корее), можете у них заказать, так же современные смартфоны с ToF датчиком, это умеют делать.

Первый делом отключить у рутера WPS точку (через неё вас скорее всего и взломали), особенное если у вас рутер до 2016 года.
Вот статья как это проворачивается https://habr.com/ru/company/xakep/blog/143834/
До сих пор спокойно это делаю на соседских рутерах.

Дальше как описали в предыдущих ответах:
1. Обновить прошивку.
2. Установить пароль на веб морду рутера (это защитит вас, если по крайне мере подобрали WPA хэш), хакер сможет только прослушивать трафик и бесплатно пользоваться интернетом :), но вы сможете через веб морду по логам это узнать и сменить пароль без особых последствий для себя.