Uma grave violação de segurança afeta milhares de roteadores ASUS e acende um alerta: seu roteador doméstico pode estar sendo usado por cibercriminosos, sem que você perceba. O ataque, ligado ao grupo de espionagem APT31, mostra como até dispositivos comuns como roteadores podem se transformar em ferramentas sofisticadas para ataques direcionados.
Por que os roteadores são tão visados?
Roteadores comprometidos podem ser usados para:
-
Mascarar ataques: Hackers usam IPs residenciais para parecerem usuários legítimos, enganando sistemas de segurança corporativos.
-
Controlar malware: Servem como servidores de comando para espalhar ou extrair dados.
-
Minerar criptomoedas, mesmo que de forma ineficiente.
-
Alterar tráfego de internet, interceptando dados ou inserindo códigos maliciosos.
-
Lançar ataques DDoS, como parte de redes de bots (botnets).
-
Observar rivais, servindo de “honeypots” para estudar técnicas de outros hackers.
Esses usos variam entre crimes financeiros e espionagem internacional.
Como os roteadores são invadidos
As duas principais portas de entrada:
-
Senhas fracas ou padrão: Muitos usuários não alteram a senha “admin” ou usam combinações fáceis de adivinhar.
-
Falhas no firmware: Hackers exploram vulnerabilidades conhecidas, mesmo em roteadores que ainda estão sendo vendidos.
Após o acesso, os invasores instalam backdoors que permanecem mesmo após atualizações. No caso da ASUS, o ataque inclui o uso de chaves SSH persistentes que escapam de resets e updates convencionais.
Como se proteger
Aqui vão medidas práticas que qualquer usuário pode adotar:
-
Troque as senhas-padrão do roteador e do Wi-Fi. Use senhas longas e únicas.
-
Desative o acesso remoto ao roteador (como SSH, Telnet e gerenciamento via app).
-
Atualize o firmware regularmente. Ative a atualização automática, se disponível.
-
Revise as configurações do roteador: procure por chaves SSH desconhecidas, redirecionamentos de porta suspeitos ou usuários que você não criou.
-
Desative serviços e recursos que você não utiliza.
-
Evite usar o app de gerenciamento via nuvem, pois amplia os pontos de ataque.
Se suspeitar que seu roteador foi comprometido, faça uma redefinição completa de fábrica e reconfigure tudo do zero, de preferência com novo firmware baixado diretamente do site do fabricante.
Roteadores deixaram de ser apenas “caixas de internet” e viraram alvos de espionagem e cibercrimes. Proteger esse ponto de entrada da sua casa digital é mais importante do que nunca.
