Entonces, tu enrutador ha sido pirateado. La mejor solución es restablecer el hardware, pero ¿eso lo vuelve seguro nuevamente? Esto es lo que necesita saber.
Si sospecha que su enrutador ha sido pirateado, el primer paso recomendado suele ser apagarlo y volver a encenderlo. Pero, ¿un simple reinicio realmente hace que su enrutador vuelva a ser seguro? La respuesta es que depende, principalmente de cómo reinicia su enrutador y qué hace inmediatamente después de restablecerlo.
Cómo saber si su enrutador está pirateado
Todo el mundo debería saber Los signos más comunes de un enrutador pirateado. Tenga en cuenta que todos estos signos de forma aislada podrían indicar una variedad de problemas pero, si experimenta alguno de los siguientes síntomas durante un período prolongado, debe investigar la causa:
- Redirecciones del navegador: Si su navegador sigue redireccionándolo a sitios web que no intenta visitar, es muy probable que su red o su dispositivo estén pirateados.
- Problemas de inicio de sesión del enrutador: Si la contraseña de la cuenta de administrador de su enrutador cambia repentinamente, es posible que los piratas informáticos la hayan cambiado para mantenerlo fuera de su propia red.
- Conexión a Internet lenta: Todas las conexiones a Internet experimentan ralentizaciones pero, si tu conexión es inusualmente lenta durante largos períodos de tiempo, debes investigar el problema.
- Direcciones IP desconocidas: Suponiendo que aún pueda iniciar sesión en la cuenta de administrador de su enrutador, ver direcciones IP no reconocidas conectadas es un indicador clave de que su enrutador está pirateado.
- Mensajes sospechosos: Si recibe mensajes de ransomware, notificaciones de antivirus falsas, un aumento de ventanas emergentes u otros mensajes sospechosos, esto podría indicar que su red y/o dispositivo están comprometidos.
Esté atento a actividades sospechosas y periódicamente comprueba qué dispositivos están conectados a tu red Wi-Fi. Con suerte, una conexión inesperada simplemente significa que un vecino descarado ha adivinado su contraseña de Wi-Fi. Pero, si pueden acceder a su red, ¿qué detiene a los ciberdelincuentes experimentados?
¿Restablecer el enrutador arrancará a los piratas informáticos?
Reiniciar su enrutador corta todas las conexiones y se reinicia desde cero, incluidas las conexiones de piratas informáticos. Sin embargo, si su enrutador se reinicia con las mismas credenciales de inicio de sesión, nada impide que los piratas informáticos se vuelvan a conectar o inicien sesión en su sistema nuevamente.
Para expulsar a los piratas informáticos de su sistema y mantenerlos alejados, debe restablecer su enrutador y cambiar sus credenciales (nombre de inicio de sesión del enrutador, contraseña del enrutador, nombre de red y contraseña de red).
De esta manera, estás expulsando a los piratas informáticos de tu sistema con el reinicio y evitando que recuperen el acceso cambiando tus credenciales de inicio de sesión. Desafortunadamente, esto no deshará nada de lo que los piratas informáticos maliciosos ya hayan hecho con su dispositivo, datos, etc.
Por eso es importante comprobar periódicamente si hay conexiones no reconocidas y actuar rápidamente. Además, debe realizar periódicamente ciclos de reinicio del enrutador como parte de su estrategia de seguridad en línea.
Cómo restablecer correctamente un enrutador pirateado
Si sospecha que su enrutador ha sido pirateado, siga estos pasos inmediatamente para restablecer correctamente su dispositivo:
1. Realizar un restablecimiento de fábrica
Lo primero que debes hacer es restablecer tu enrutador a su configuración de fábrica. Esto revierte todas las configuraciones de su enrutador a su estado original, incluido el nombre de inicio de sesión del enrutador, la contraseña del enrutador, el nombre de la red y la contraseña de la red, así como cualquier otra cosa que los piratas informáticos puedan haber cambiado.
Esto es más efectivo cuando cambia sus credenciales predeterminadas de fábrica antes de que los piratas informáticos obtengan acceso. En estos casos, un restablecimiento de fábrica cortará la conexión del pirata informático y evitará que recupere el acceso con las mismas credenciales.
Querrá cambiar estas credenciales nuevamente después del restablecimiento, pero nunca reutilizar detalles que los piratas informáticos puedan haber comprometido en el pasado.
2. Actualice el firmware de su enrutador
Antes de cambiar cualquier credencial, asegúrese de que el firmware de su enrutador esté actualizado a la última versión. Un restablecimiento de fábrica también revertirá su enrutador a la versión de firmware original con la que se envió, por lo que deberá instalar manualmente la última actualización.
La mayoría de las actualizaciones de firmware corrigen las vulnerabilidades de seguridad, por lo que siempre querrás asegurarte de estar ejecutando el software más reciente. Nuevamente, usted debe regularmente buscar actualizaciones de firmware del enrutador como parte de su estrategia de seguridad de la red doméstica.
3. Cambie las credenciales de inicio de sesión de su enrutador
Con su enrutador reiniciado y ejecutando el firmware más reciente, es hora de cambiar sus credenciales de acceso. Primero, querrás cambiar el nombre de inicio de sesión y la contraseña de tu enrutador, lo que te da acceso al software de administración.
Escriba la dirección IP de su enrutador en un navegador web y utilice las credenciales de inicio de sesión predeterminadas para acceder al panel de administración. El diseño y la configuración disponible en el software del enrutador varían de un fabricante a otro.
Todos los fabricantes le permiten cambia la contraseña de tu enrutador y algunos también le permiten cambiar el nombre de inicio de sesión. Lo más importante aquí es Elija una contraseña segura que sea fácil de recordar pero difícil de descifrar para los piratas informáticos., incluso si utilizan programas automatizados.
4. Cambie el nombre de red de su enrutador (SSID)
A continuación, debe cambiar el nombre de su red de Internet, que se denomina Identificador de conjunto de servicios (SSID). Este es el nombre de la red visible que los usuarios cercanos pueden ver en sus dispositivos cuando buscan redes a su alcance.
Cambiar esto hará que sea más difícil para los piratas informáticos identificar su red y también enviará una señal a otros de que su red es segura. Los nombres de red predeterminados pueden convertirlo en un objetivo atractivo para los piratas informáticos porque sugieren que otras configuraciones predeterminadas permanecerán vigentes y la seguridad general es débil.
Si desea aumentar aún más la seguridad, puede cambiar el SSID de su red y, luego, ocultar tu red Wi-Fi para evitar que aparezca en la lista de redes disponibles para usuarios cercanos.
5. Cambie su contraseña de red
Una vez que haya configurado un SSID, querrá crear una nueva contraseña para conectarse de forma inalámbrica a su red. El campo para definir su contraseña inalámbrica puede estar ubicado en varios lugares, según el enrutador que esté utilizando.
Muchos fabricantes agrupan los campos de nombre de red y contraseña, pero es posible que tengas que buscar en otra parte, por ejemplo, en la sección de configuración de certificación de seguridad.
6. Deshabilitar la administración remota
La administración remota es una característica común que permite a los usuarios acceder a su enrutador desde cualquier parte del mundo. Esto le permite a usted (y potencialmente a cualquier otra persona) acceder a la cuenta de administrador utilizando el nombre de inicio de sesión y la contraseña que haya establecido (o las credenciales predeterminadas si no las ha cambiado).
Esta es una debilidad de seguridad importante, pero la mayoría de los enrutadores le permiten desactivar la administración remota o limitar los dispositivos que pueden acceder a ella. Por ejemplo, normalmente puedes limitar el acceso a un dispositivo o a un conjunto de dispositivos utilizando sus direcciones IP.
7. Desactivar la configuración protegida de Wi-Fi (WPS)
Configuración protegida de Wi-Fi (WPS) facilita que nuevos dispositivos se conecten a una red sin proporcionar una contraseña. Si observa su enrutador, es posible que observe un botón denominado WPS. Al presionar este botón temporalmente, los dispositivos cercanos se pueden conectar a la red sin seleccionar la red en su dispositivo ni ingresar una contraseña.
WPS es una función útil si tiene muchos dispositivos conectados a su red, pero también representa un riesgo para la seguridad. Si muchas personas tienen acceso físico a su enrutador, debe desactivar WPS. Siempre puedes crear una red de invitados para que las personas accedan sin contraseña si quieres que las personas se conecten fácilmente a tu red.
¿Qué debe hacer después de restablecer un enrutador pirateado?
Después de restablecer un enrutador pirateado y cambiar sus credenciales de inicio de sesión, debe seguir los siguientes pasos:
- Verifique qué dispositivos están conectados a su red: Inicie sesión en el panel de administración de su enrutador y verifique qué dispositivos están actualmente conectados a su red Wi-Fi para asegurarse de que no haya nada conectado no reconocido.
- Supervise su red para detectar comportamientos extraños: Esté atento a las señales de un enrutador pirateado que analizamos anteriormente, especialmente las señales que primero despertaron sus sospechas.
- Escanee sus dispositivos en busca de malware: Correr software antivirus de calidad en todos sus dispositivos para buscar virus, malware y otros programas maliciosos que los piratas informáticos puedan haber utilizado.
- Comprueba si tus datos personales se han filtrado: Los piratas informáticos pueden intentar acceder a sus datos personales (direcciones de correo electrónico, contraseñas, detalles de pago, etc.), así que busque cualquier signos de violación de datos: intentos de inicio de sesión sospechosos, actividad inusual en la cuenta, cambios de contraseña que no realizó, etc. Además, habilite funciones de seguridad como Autenticación de dos factores si aún no lo has hecho.
- Esté atento a actividades de pago sospechosas: Algunos piratas informáticos irán directamente a su saldo bancario, así que realice un seguimiento de los pagos para detectar cualquier cosa sospechosa, incluida cualquier actividad paga en cuentas de suscripción.
Si sigue estos pasos, comprobará que su enrutador esté seguro nuevamente. En segundo lugar, está investigando cualquier posible ataque que puedan haber causado los piratas informáticos mientras tenían acceso a su enrutador y tomando medidas para mitigar cualquier riesgo.
Mantenga su enrutador a salvo de los piratas informáticos
Las medidas preventivas son siempre la mejor estrategia cuando se trata de ciberseguridad. Cuando se trata de redes domésticas, los piratas informáticos normalmente buscan objetivos fáciles. Proteger su red no sólo dificulta el acceso de los piratas informáticos, sino que probablemente disuade a la mayoría de ellos de intentarlo.
