Router, thiết bị trung tâm kết nối mạng Internet của bạn, thường được coi là một phần ổn định của hạ tầng công nghệ, có thể hoạt động bền bỉ trong nhiều năm. Tuy nhiên, nếu bạn đang sử dụng một router cũ, nó có thể không còn an toàn như bạn nghĩ. Cục Điều tra Liên bang Mỹ (FBI) vừa đưa ra một cảnh báo nghiêm trọng, chỉ ra rằng các router lỗi thời đang trở thành mục tiêu chính của những kẻ tấn công mạng, mở ra cánh cửa cho các cuộc tấn công mạng quy mô lớn.
Tại Sao Router Cũ Lại Là Mối Đe Dọa Nghiêm Trọng?
Vấn đề cốt lõi nằm ở tình trạng “end of life” (EOL) của nhiều mẫu router. Khi một router đạt đến trạng thái này, nhà sản xuất sẽ ngừng cung cấp các bản cập nhật phần mềm và vá lỗi bảo mật. Điều này có nghĩa là mọi lỗ hổng bảo mật được phát hiện sau đó sẽ không bao giờ được khắc phục, biến những thiết bị này thành điểm yếu chết người trong mạng lưới của bạn.
Hacker thường khai thác giao diện quản lý của router. Giao diện này có thể được truy cập thông qua kết nối Ethernet, Wi-Fi cục bộ hoặc tệ hơn là qua Internet nếu tính năng quản lý từ xa được bật. Khi một lỗ hổng được biết đến trên router bị phơi nhiễm ra Internet, kẻ tấn công có thể dễ dàng lợi dụng để cài đặt phần mềm độc hại (malware) và giành quyền kiểm soát thiết bị với quyền quản trị viên.
Danh Sách Router Bị Nhắm Mục Tiêu Theo Cảnh Báo Của FBI
Cảnh báo của FBI bao gồm một danh sách các mẫu router cũ đã bị nhắm mục tiêu, đa số đều đã ngừng hỗ trợ và không còn nhận được các bản vá bảo mật. Dưới đây là các model mà cơ quan này đặc biệt lưu ý:
- Cisco M10
- Cisco Linksys E1500
- Cisco Linksys E1550
- Cisco Linksys WRT610N
- Cisco Linksys E1000
- Linksys E1200
- Linksys E2500
- Linksys E3200
- Linksys WRT320N
- Linksys E4200
- Linksys WRT310N
Đáng chú ý, FBI ban đầu cũng liệt kê các router Cradlepoint E100 và E300 Wi-Fi, nhưng sau đó đã xác minh lại thông tin với Ericsson Cradlepoint và loại bỏ chúng khỏi danh sách cảnh báo. Điều này nhấn mạnh tầm quan trọng của việc kiểm tra kỹ lưỡng và xác nhận thông tin từ các nguồn đáng tin cậy.
Malware “TheMoon” Hoạt Động Như Thế Nào?
Phần mềm độc hại đang được sử dụng trong các cuộc tấn công này có tên là TheMoon, được phát hiện lần đầu tiên trên các router bị xâm nhập vào năm 2014. Theo cảnh báo của FBI, TheMoon có khả năng lây nhiễm vào router mà không yêu cầu mật khẩu. Nó hoạt động bằng cách quét các cổng mở và gửi lệnh tới một đoạn mã dễ bị tấn công trên router.
Một khi lệnh được thực thi, TheMoon sẽ thiết lập một máy chủ điều khiển và chỉ huy (C2 – Command and Control). Máy chủ C2 này sau đó sẽ gửi các chỉ thị tiếp theo để điều khiển router đã bị nhiễm. Mã độc này cho phép hacker duy trì quyền truy cập lâu dài vào thiết bị, biến router của bạn thành một phần của mạng botnet lớn hơn. Các mạng botnet này sau đó được sử dụng để:
- Tấn công DDoS (Distributed Denial of Service) phối hợp: Làm quá tải các máy chủ mục tiêu, gây gián đoạn dịch vụ.
- Cung cấp dịch vụ proxy ẩn danh: Hacker bán quyền truy cập vào các router bị hack như một dịch vụ proxy, giúp che giấu địa chỉ IP và danh tính của chúng khi thực hiện các hoạt động bất hợp pháp.
FBI cũng đã hành động mạnh mẽ bằng cách tịch thu hai trang web – Anyproxy và 5Socks – những trang web đã sử dụng các router bị hack để cung cấp dịch vụ proxy nhằm “giúp tội phạm mạng che giấu hoạt động của chúng.” Hiện tại, các trang này đã hiển thị thông báo tịch thu của Bộ Tư pháp Hoa Kỳ.
Một router Wi-Fi với biểu tượng cảnh báo lỗi và người dùng đang lo lắng ở phía sau, minh họa nguy cơ bảo mật từ router cũ.
Bảo Vệ Mạng Gia Đình Bạn: Các Bước Cần Thực Hiện Ngay
Nếu bạn đang sử dụng một trong các mẫu router cũ được đề cập ở trên, hành động tốt nhất là nâng cấp lên một model mới hơn ngay lập tức. Ngoài việc được bảo vệ tốt hơn trước các mối đe dọa an ninh mạng, bạn còn được hưởng lợi từ tốc độ Internet nhanh hơn và kết nối Wi-Fi ổn định hơn. Ngay cả khi router của bạn không nằm trong danh sách nhưng đã đạt trạng thái “end of life”, việc thay thế là điều nên làm để đảm bảo an toàn cho toàn bộ mạng lưới của bạn.
Trong trường hợp bạn chưa thể thay thế router ngay lập tức, hãy thực hiện các biện pháp tạm thời sau:
- Vô hiệu hóa tính năng quản lý từ xa (remote management/administration): Đây là một lỗ hổng lớn cho phép hacker truy cập router của bạn qua Internet. Hướng dẫn cụ thể để tắt tính năng này sẽ khác nhau tùy theo từng model router, vì vậy bạn nên tra cứu số model của router để biết thêm chi tiết.
- Đối với router mới hơn: Thường xuyên kiểm tra và cài đặt các bản cập nhật firmware mới. Điều này đảm bảo router của bạn luôn được bảo vệ trước các lỗ hổng bảo mật mới nhất mà hacker có thể khai thác.
- Trừ khi bạn thực sự cần khả năng quản lý router từ xa, hãy tắt tính năng này để tăng cường bảo mật.
Router là một trong những thiết bị dễ bị tấn công nhất trong ngôi nhà của bạn và cần được bảo vệ một cách phù hợp. Đừng để router cũ trở thành điểm yếu chí mạng, tạo điều kiện cho hacker xâm nhập vào mạng lưới và đánh cắp thông tin cá nhân của bạn.
Hãy chia sẻ bài viết này để giúp bạn bè và người thân của bạn nhận thức được nguy cơ từ router cũ và cách bảo vệ mạng lưới của họ!
