يعد جهاز التوجيه الخاص بك هدفًا رئيسيًا للمتسللين الذين يريدون استغلال اتصال WiFi الخاص بك أو التسلل إلى شبكتك. إذا تم اختراقه، فيمكنهم إعادة توجيه طلبات الإنترنت الشخصية أو التجارية الخاصة بك إلى خوادم مصابة بالبرامج الضارة.
ومع ذلك، لا يدرك معظم الناس حجم المشاكل التي تأتي مع جهاز التوجيه الذي تعرض للاختراق. كما تنتج الشركات المصنعة أجهزة مختلفة بكميات كبيرة ولا تهتم بتحديثها، مما يجعلها عرضة للهجوم. في الواقع، يستغل مجرمو الإنترنت هذا لمهاجمة العديد من أجهزة التوجيه.
أحدث مثال على هجمات البرامج الضارة لجهاز التوجيه هو تهديد VPNFilterفي أعقاب الهجوم الضخم بالبرامج الضارة الذي أدى إلى اختراق آلاف أجهزة توجيه WiFi والأجهزة المتصلة بالشبكة في جميع أنحاء العالم، أصدر مكتب التحقيقات الفيدرالي طلبا عاجلا إلى أصحاب المنازل والمكاتب الصغيرة لإعادة تشغيل أجهزة التوجيه الخاصة بهم في محاولة لتعطيل هجوم ضخم من البرامج الضارة.
من بين التهديدات التي تشكلها هذه البرامج الضارة تعطيل أجهزة التوجيه، وحظر حركة المرور على الشبكة، وجمع المعلومات التي تمر عبر أجهزة التوجيه. قد تفقد معلوماتك وبياناتك الحساسة أو السرية، مما قد يسبب مشكلة كبيرة لك أو لشركتك.
من الواضح أن لا أحد يريد أن يكون في مثل هذا الموقف، ولهذا السبب قمنا بتجميع هذا الدليل حول كيفية التحقق من جهاز التوجيه الخاص بك بحثًا عن البرامج الضارة وما يمكنك القيام به لجعل اختراقه أكثر صعوبة.
علامات تشير إلى إصابة جهاز التوجيه الخاص بك ببرامج ضارة
إذا كنت تشك في وجود خطأ ما في جهاز التوجيه الخاص بك، فهناك بعض العلامات الشائعة التي تشير إلى احتمال حدوث اختراق أو هجوم بالبرامج الضارة. ومن بين العلامات التحذيرية التي يجب التحقق منها ما يلي:
- يعمل الكمبيوتر بشكل أبطأ من المعتاد.
- عمليات البحث في الإنترنت تعيد توجيهك إلى مواقع غريبة.
- رسائل طلب فدية تطالب بمبلغ من المال مقابل فتح بياناتك.
- حساب على الانترنت كلمات المرور لا تعمل.
- هناك بعض الأموال مفقودة من حسابك المصرفي عبر الإنترنت.
- تتعطل برامج الكمبيوتر بشكل عشوائي.
- تظهر أسماء أشرطة أدوات جديدة لا تعرفها على متصفح الويب الخاص بك.
- تظهر على شاشتك عدة نوافذ منبثقة تحتوي على رسائل مكافحة فيروسات مزيفة.
- تم تثبيت برنامج جديد بشكل غير متوقع على جهاز الكمبيوتر الخاص بك.
من أهم العلامات التي تشير إلى تعرض جهاز التوجيه الخاص بك للاختراق هو خادم DNS الخاص به. حيث يقوم المهاجمون “بخطف” خادم DNS الخاص بجهاز التوجيه الخاص بك بهدف تعديله دون موافقتك. والفكرة هي التحكم في حركة المرور على الإنترنت ومراقبتها وإعادة توجيهها إلى موقع تصيد.
على سبيل المثال، إذا كنت تتصل بحسابك المصرفي عبر الإنترنت من خلال جهاز متصل بجهاز التوجيه الخاص بك، فسيتم إعادة توجيهك إلى نسخة مزيفة من موقع الخدمات المصرفية. وإذا كنت متيقظًا بدرجة كافية، فقد تلاحظ أن مثل هذه المواقع الضارة لا تحتوي على تشفير HTTPS. ومن خلال موقع التصيد الاحتيالي، يمكن للمهاجم الوصول إلى جلسة الخدمات المصرفية الخاصة بك وسحب الأموال دون علمك.
إليك ما يجب عليك البحث عنه إذا تم اختراق DNS الخاص بجهاز التوجيه الخاص بك:
- تظهر إعلانات غير مناسبة مثل الإعلانات الإباحية وغيرها على شاشتك أثناء تصفح الصفحات المعتادة التي تزورها. ويمكن أيضًا تعديل هذه الإعلانات لخداعك.
- ستتلقى تحذيرات أو إشعارات تشير إلى وجود مشكلات محتملة في جهاز الكمبيوتر الخاص بك.
- يقوم متصفحك بإعادة التوجيه من صفحات الويب الشهيرة مثل مواقع الخدمات المصرفية عبر الإنترنت ووسائل التواصل الاجتماعي إلى إصدارات مزيفة من هذه المواقع. تجمع مواقع التصيد الاحتيالي هذه معلوماتك الشخصية وبيانات تسجيل الدخول، وأحيانًا حتى بيانات اعتماد الخدمات المصرفية ومعلومات بطاقة الائتمان.
إذا كنت لا تزال غير متأكد مما إذا كان جهاز التوجيه الخاص بك يحتوي على برامج ضارة أو تم اختراقه، فيمكنك فحص جهاز التوجيه F-Secureإنها أداة بسيطة عبر الإنترنت تتحقق بسرعة من صحة جهاز التوجيه الخاص بك بحثًا عن تهديدات البرامج الضارة والثغرات الأمنية المحتملة. ورغم أنها ليست الأداة الأكثر شمولاً للاستخدام، إلا أنها نقطة بداية جيدة عند التحقق مما إذا كان جهاز التوجيه الخاص بك مصابًا.
ماذا تفعل إذا كان جهاز التوجيه الخاص بك مصابًا ببرامج ضارة
إذا اكتشفت أن جهاز التوجيه الخاص بك يحتوي على برامج ضارة، فإليك بعض الخطوات البسيطة التي يمكنك اتخاذها لتقليل الضرر.
قم بعمل نسخة احتياطية لبياناتك وملفاتك
قبل محاولة إصلاح جهاز الكمبيوتر الخاص بك أو إزالة البرامج الضارة، قم بعمل نسخة احتياطية لبياناتك وملفاتك على خدمة تخزين سحابي أو على محرك أقراص ثابت خارجي.
أعد تشغيل الكمبيوتر في الوضع الآمن
إذا تلقيت رسالة مكافحة فيروسات خاطئة وتشتبه في أن جهاز التوجيه الخاص بك يحتوي على برامج ضارة، فأوقف تشغيل الكمبيوتر وأعد تشغيله في الوضع الآمن لإلغاء تثبيت أي برامج مشبوهة.
عندما تنتهي، أعد تشغيل الكمبيوتر في الوضع العادي وتحقق مما إذا كانت الرسائل قد اختفت، ثم قم بفحص الكمبيوتر مرة أخرى لاختيار أي تهديدات برامج ضارة متبقية.
تأمين جهاز التوجيه الخاص بك وتثبيت برنامج مكافحة فيروسات قوي
هذا هو خط الدفاع الأول لديك لأنه يحمي أجهزتك عبر الإنترنت. أنشئ SSID (اسم الشبكة) وكلمة مرور قوية، وقم بتشغيل جدار الحماية الخاص بجهاز التوجيه الخاص بك.
يمكنك أيضًا الحصول على VPN (شبكة خاصة افتراضية) لمنزلك أو عملك إذا كنت تريد أن تكون أكثر حذرًا.
تغيير كلمات المرور الخاصة بك
إذا تعرضت حساباتك للاختراق نتيجة لهجوم جهاز التوجيه، فاطلب إعادة تعيين كلمة المرور على الفور وإنشاء كلمة مرور أقوى. يمكنك أيضًا استخدام المصادقة الثنائية لمزيد من الأمان.
ألق نظرة فاحصة على أي روابط في رسائل البريد الإلكتروني الخاصة بك قبل النقر عليها. إذا كنت تستخدم كلمة مرور واحدة لحسابات متعددة، فقم بتغييرها أيضًا. يعد استخدام مدير كلمات مرور آمن مفيدًا إذا لم تتمكن من إدارة كلمات مرور مختلفة لجميع حساباتك.
وتشمل الخطوات الأخرى التي يمكنك اتخاذها ما يلي:
- قم بتمكين تشفير WPA2 بدلاً من WAP الأصلي أو WEP القديم.
- اضبط جهاز التوجيه الخاص بك على وضع التخفي مما يجعل من الصعب على المهاجمين العثور عليه عبر الإنترنت.
- قم بتثبيت تحديثات البرامج الثابتة لحماية جهاز التوجيه الخاص بك من أي عيوب تم تصحيحها.
- اغلاق UPnP في جهاز التوجيه الخاص بك. يمكن استخدام هذا الإعداد لتغيير خادم DNS الخاص بك لأنه يثق عادةً بجميع الطلبات الواردة من شبكتك المحلية.
- تنبيه عائلتك وأصدقائك وزملاءك بعدم قبول دعوات البريد الإلكتروني أو التنزيلات أو الطلبات والرسائل عبر وسائل التواصل الاجتماعي المزيفة.
الأفكار النهائية
بمجرد فحص جهاز التوجيه الخاص بك بحثًا عن البرامج الضارة، والعثور على معظم العلامات المذكورة أعلاه موجودة، فأنت بحاجة إلى تطهير جهاز الكمبيوتر الخاص بك لاستعادته إلى العمل الطبيعي.
ابق على اطلاع دائم بأخبار أجهزة التوجيه والبرامج الضارة والاختراقات وغيرها من مشكلات الأمن السيبراني للمساعدة في حماية أجهزتك من المخاطر المستقبلية وإبقائك على اطلاع دائم. بهذه الطريقة، يمكنك اتخاذ أفضل القرارات بشأن حماية جهاز التوجيه والكمبيوتر والأجهزة المحمولة.
