Protégez votre routeur contre les cybermenaces avec Avast One pour Android
- Sécurité
- Confidentialité
- Performances
Votre routeur peut-il être infecté par un virus ou un malware ? Malheureusement, c’est possible et cela peut représenter une menace. Les malwares s’attaquant aux routeurs peuvent en modifier les paramètres, vous rediriger vers des sites dangereux et infecter tout votre réseau. Découvrez comment analyser votre routeur pour éliminer les virus et comment un logiciel antivirus gratuit comme Avast One peut vous faire éviter les malwares sur les routeurs.
Un routeur peut être infecté par un virus si le malware arrive à franchir l’étape de connexion au routeur pour ensuite en modifier les paramètres, ou bien s’il contourne le microprogramme du routeur et modifie le logiciel. Les failles de sécurité, mais aussi les mauvaises habitudes en matière de sécurité (par exemple les microprogrammes obsolètes ou les mots de passe par défaut) font que les routeurs sont plus vulnérables face aux malwares.
Cette article contient :
Une fois qu’ils ont contourné le système de connexion ou le microprogramme, les cybercriminels peuvent prendre le contrôle de votre réseau à l’aide de différentes techniques :
Modification des paramètres du DNS
Le DNS (Domain Name System) traduit le texte ou les mots que vous entrez dans la barre d’adresse de votre navigateur (l’URL des sites web) en une adresse IP que votre navigateur peut lire. Lorsqu’il détourne les paramètres DNS de votre routeur, le virus de routeur peut faire en sorte que le nom d’un site légitime s’affiche dans votre barre d’adresse alors que vous êtes redirigé vers un site usurpé.
Hameçonnage
Le hameçonnage, aussi appelé phishing, consiste pour le pirate à vous inciter à divulguer des données personnelles en se faisant passer pour une personne de confiance par e-mail, par SMS ou par une publication sur les réseaux sociaux. Si vous tombez dans le panneau et que vous cliquez sur un lien infecté (dans un e-mail ou un message frauduleux), le virus ou le malware de routeur peut ensuite essayer de se répliquer sur l’un des routeurs sans fil auquel il est connecté.
Attaques d’élimination du SSL
On parle d’attaque SSL-Stripping quand un virus de routeur élimine sur un site web les certificats SSL (Secure Sockets Layer), qui sont les certificats numériques qui attestent de l’identité du site. Les virus de routeur peuvent faire passer la connexion du site web d’une connexion sécurisée (HTTPS) à une connexion non sécurisée (HTTP) sans que vous vous en rendiez compte.
Attaques de chevaux de Troie
Les attaques de chevaux de Troie vous poussent à télécharger un malware cachant un virus qui cause ensuite des dégâts sur votre téléphone, votre tablette ou votre ordinateur. Les virus de routeur peuvent se cacher dans un cheval de Troie, attendant tranquillement de détecter un réseau Wi-Fi public ou domestique vulnérable qu’il peut infecter.
Les virus de routeur sont un mode d’attaque répandu chez les pirates pour prendre le contrôle d’un routeur, la plupart des utilisateurs ignorant que les routeurs peuvent aussi être infectés par des virus. Si vous êtes surpris de la furtivité des virus de routeur, consultez notre guide sur les virus informatiques pour en savoir davantage sur les virus en général.
Oui, les routeurs Wi-Fi peuvent contracter des virus. Les routeurs Wi-Fi servent de passerelle entre votre ordinateur ou votre téléphone et Internet, et ils représentent des cibles de choix pour les cybercriminels. Les malwares infiltrés sur votre routeur peuvent infecter tous les appareils connectés à ce routeur.
Cela fonctionne dans les deux sens : si votre téléphone, votre tablette ou votre ordinateur est infecté par un virus, ce virus peut se propager au-delà de l’écran de connexion de votre routeur. Il peut ensuite modifier les paramètres du routeur pour rediriger les utilisateurs qui se trouvent sur le réseau Wi-Fi vers des serveurs contrôlés par le créateur du virus.
Le virus de routeur peut aussi se cacher sur le routeur et collecter des fichiers ou des données des appareils qui s’y connectent pour ensuite lancer des commandes sur ces appareils.
Les routeurs Wi-Fi domestiques peuvent se retrouver infectés par des malwares très longtemps avant que le problème ne soit détecté. Et les routeurs Wi-Fi publics constituent une cible de choix, car ils ouvrent la porte à un grand nombre de victimes potentielles. Que vous soyez propriétaire d’un routeur domestique ou public, activez le chiffrement Wi-Fi dans les paramètres du routeur pour bénéficier d’une ligne de défense supplémentaire.
Assurez-vous aussi que votre routeur dispose de la dernière version du microprogramme afin d’éviter les vulnérabilités et lancez une analyse à l’aide du meilleur logiciel antivirus gratuit pour détecter les éventuels virus.
Oui, les modems peuvent contracter des virus, mais ils sont plus sécurisés que les routeurs Wi-Fi. Votre routeur vous connecte aux appareils sur votre réseau local (LAN), alors que le modem connecte votre réseau local à Internet. Les modems peuvent être infectés par des virus directement depuis Internet, depuis un appareil connecté ou bien via une manipulation manuelle.
Les malwares pour modem commencent leurs attaques comme les malwares pour routeurs ou les malwares qui s’attaquent aux appareils locaux : le modem entre en contact avec une source infectée et est lui-même infecté à son tour. Bien que les modems soient en général plus résistants que les routeurs ou les appareils locaux, les infections de modems par des virus sont en augmentation.
Avec l’évolution de la technologie, les modems ont gagné en complexité et sont maintenant plus vulnérables. La plupart des modems modernes contiennent un routeur intégré, des points d’accès Wi-Fi, des prises téléphone et toute une série de points d’entrée pour les virus et les malwares.
Les modems représentent des cibles tentantes pour les pirates, car il s’agit d’un point d’entrée à partir duquel il est possible de diffuser des virus à de très nombreuses victimes potentielles. Les modems filtrent toutes les informations auxquelles vous accédez sur Internet, il est donc possible que du trafic frauduleux y transite. Utilisez un outil de détection et de suppression des virus pour vous assurer que vos appareils n’en contiennent pas.
Vous vous demandez si votre routeur est infecté ? Pour savoir si votre routeur contient un malware, comparez les symptômes que vous constatez aux symptômes les plus courants provoqués par les virus de routeur. Lancez ensuite une vérification sur votre routeur à l’aide d’un détecteur de malwares.
Les malwares qui se trouvent sur les routeurs peuvent ne pas être détectés avant plusieurs mois si les effets sont légers ou peuvent être attribués à une autre cause, par exemple une panne de disque dur. Vérifiez régulièrement si votre routeur n’a pas été victime d’une attaque de malware ou bien utilisez un logiciel antivirus capable de détecter automatiquement les malwares sur votre routeur.
Les symptômes des virus de routeur sont parfois à peine perceptibles, et vont du simple désagrément au comportement tout à fait dangereux.
Voici les signes les plus courants de présence de virus de routeur :
Applications ou programmes qui se bloquent
Connexion Internet lente ou instable
Mots de passe qui ne fonctionnent plus
Ordinateur lent
Faux messages ou fenêtres contextuelles de virus
Barres d’outils de navigateur étranges
Recherches redirigées sur Internet
Programmes inconnus
Icône de cadenas absente de la barre d’adresse
Les malwares existent sous de nombreuses formes, avec des niveaux de menace variables. Découvrez la différence entre un malware et un virus pour savoir ce que vous allez affronter et protégez votre réseau domestique.
Si vous avez des raisons de penser que votre routeur est infecté, utilisez un outil de vérification spécialisé pour détecter les malwares sur le routeur. Si l’analyse du routeur détecte des malwares, vous pouvez en général les mettre en quarantaine ou les supprimer de votre système. Vous aurez peut-être besoin d’outils plus puissants pour vous débarrasser de certains programmes plus récalcitrants.
Un bon outil de suppression des virus peut détecter les virus en temps réel et vous avertir si un virus essaie de s’infiltrer. Comme de nouvelles menaces font leur apparition tous les jours, analysez régulièrement votre routeur.
Si vos paramètres DNS sont définis manuellement, votre appareil risque de ne pas se mettre à jour quand il se connecte à des routeurs publics. Vos paramètres DNS devraient vous permettre de récupérer automatiquement les adresses IP.
Voici comment vérifier vos paramètres DNS dans Windows 10 :
Saisissez panneau de configuration dans la zone de recherche de barre des tâches et cliquez Panneau de configuration.
Cliquez sur Réseau et Internet, puis sélectionnez Centre Réseau et Partage.
Sélectionnez Modifier les paramètres de la carte.
Cliquez avec le bouton droit de la souris sur le réseau sur lequel vous vous trouvez, puis sélectionnez Propriétés.
Sélectionnez Protocole Internet version 4 (TCP/IPv4), puis cliquez sur Propriétés.
Vérifiez si les options Obtenir une adresse IP automatiquement et Obtenir les adresses des serveurs DNS automatiquement sont activées. Si elles ne le sont pas, cochez-les.
Les mises à jour automatiques sont un bon début, mais apprenez aussi à modifier les paramètres DNS de votre routeur pour renforcer encore votre sécurité DNS. Mais le passage à la mise à jour automatique et la modification des paramètres peut ne pas être d’un grand secours si votre routeur est déjà infecté.
Pour éliminer un malware sur un routeur, vous devez d’abord redémarrer votre routeur. Ensuite, essayez de mettre à jour son microprogramme. Allez sur le site web du fabricant du routeur pour télécharger puis installer la dernière version du microprogramme du routeur. Si rien de tout cela ne fonctionne, vous pouvez essayer de rétablir les paramètres d’usine de votre routeur pour essayer d’éliminer les virus de routeur.
Une fois que vous avez mis à jour le microprogramme ou réinitialisé votre routeur, modifiez le mot de passe du routeur et équipez-vous d’un logiciel antivirus pour surveiller votre routeur en temps réel. Téléchargez et installez notre logiciel antivirus pour Windows 10 ou Windows 11 pour analyser et protéger votre réseau Wi-Fi.
Voici comment mettre à jour votre routeur :
Téléchargez la dernière mise à jour du microprogramme sur le site web du fabricant de votre routeur.
Entrez l’adresse IP de votre routeur dans le champ d’URL du navigateur.
Connectez-vous au routeur avec votre nom d’utilisateur et votre mot de passe.
Sélectionnez et installez la mise à jour du microprogramme que vous avez téléchargée via la page d’administration du routeur.
Redémarrez votre routeur.
Pour retrouver l’adresse IP de votre routeur, vous pouvez accéder aux paramètres du routeur ou bien utiliser un service comme IP Chicken. Si vous utilisez Windows 10, consultez notre guide qui explique comment trouver votre adresse IP publique ou privée.
Rétablissez les réglages d’usine en appuyant environ 30 secondes sur le bouton de réinitialisation à l’arrière du routeur à l’aide d’une aiguille, d’un trombone ou de tout autre objet similaire. Attendez que le routeur redémarre et s’allume comme d’habitude.
La réinitialisation des paramètres d’usine efface tous vos paramètres, c’est-à-dire vos mots de passe, vos clés de sécurité et vos transferts de ports, et rétablit les paramètres par défaut du routeur. La version actuelle du microprogramme reste en place.
Si vous souhaitez éviter qu’un virus infecte de nouveau votre routeur, changez le mot de passe du routeur et analysez-le régulièrement à l’aide d’un logiciel antivirus.
Entrez l’adresse IP de votre routeur dans la barre d’adresse et connectez-vous au routeur avec le nom d’utilisateur et le mot de passe, parfois tout simplement « admin » et « password ». Accédez ensuite à la page d’administration, de gestion ou à la page des paramètres et changez de mot de passe.
Voici une liste des adresses IP par défaut pour les routeurs les plus vendus :
Apple : 10.0.1.1
Cisco/Linksys : 192.168.1.1 ou 192.168.0.1
NETGEAR : 192.168.0.1 ou 192.168.0.227
Asus : 192.168.1.1
Buffalo Tech : 192.168.1.1
D-Link : 192.168.0.1 ou 10.0.0.1
Ces informations de connexion par défaut sont faciles à exploiter pour les virus de routeur, tout comme les noms d’utilisateur et mots de passe simples sur les réseaux. Puisque vous êtes connecté à votre routeur, pensez à changer le nom du réseau et le mot de passe en les remplaçant par des données uniques, pour ajouter une couche de sécurité supplémentaire.
Un outil antivirus gratuit comme Avast One peut détecter les virus sur votre routeur et repérer la source du malware. Après avoir mis en quarantaine ou supprimé le virus, il en bloque la source et l’empêche à jamais d’accéder à votre réseau.
Un bon outil de détection des virus peut aussi indiquer si la connexion Wi-Fi n’est pas sûre, signaler les problèmes de sécurité dans les logiciels et bloquer les menaces dues aux malwares comme les fenêtres contextuelles et le phishing. Si votre routeur est infecté par un malware, un antivirus peut vous aider à éviter toute infection future.
En plus de mettre à jour le microprogramme et de modifier le nom d’utilisateur et le mot de passe par défaut de votre routeur, vous pouvez prendre d’autres mesures pour éviter que les pirates ne ciblent votre Wi-Fi pour y infiltrer leurs malwares.
La modification des mots passe par défaut est un bon début, mais cela ne vous aidera pas si vous les remplacez par des mots de passe faciles à décoder. Les techniques de décodage des mots de passe progressant chaque jour, le meilleur moyen de garder une longueur d’avance est de savoir comment créer un mot de passe fort.
Créez un mot de passe long et unique pour votre routeur. N’utilisez jamais rien qu’un pirate puisse retrouver en ligne ou associer à votre profil via les réseaux sociaux. N’utilisez pas de mots seuls ni de mots qui sont souvent utilisés les uns avec les autres. Et ne réutilisez pas les mêmes mots de passe : faites appel à un gestionnaire de mots de passe sécurisé pour vous aider à les retenir.
Les phrases secrètes longues et uniques restent les mots de passe les plus sécurisés.
Si quelqu’un arrive à accéder à votre routeur à distance, il peut modifier tous les paramètres de votre routeur et de votre réseau. La plupart des utilisateurs n’ont pas besoin de cette fonctionnalité, vous pouvez donc la désactiver dans les paramètres de votre routeur. Si vous désactivez l’accès à distance à votre routeur, personne ne peut modifier vos paramètres sans se connecter directement au routeur avec un câble Ethernet.
Les mises à jour du microprogramme contiennent les dernières fonctionnalités et les derniers correctifs de sécurité pour votre appareil. Certains routeurs mettent à jour leur microprogramme automatiquement, mais si ce n’est pas le cas du vôtre, vous êtes vulnérable face aux malwares de routeur. Assurez-vous que les paramètres du routeur autorisent la mise à jour automatique.
Chaque routeur propose une navigation différente pour procéder à la mise à niveau du microprogramme après la connexion et vous devez consulter le manuel de votre routeur en cas de problème.
Le meilleur moyen d’éviter les malwares sur un routeur est d’utiliser une protection antivirus robuste qui protège les points d’entrée utilisés par les virus de routeur. Le routeur est au cœur de votre réseau domestique. S’il est infecté, les conséquences peuvent être dévastatrices.
Avast One surveille toutes les voies d’accès que les malwares sont susceptibles d’emprunter pour s’infiltrer sur votre routeur, par exemple les attaques de phishing, les sites web non sécurisés ou les logiciels obsolètes. C’est très bien de se débarrasser des virus, mais mieux vaut disposer d’un outil spécialisé dans la vérification du routeur. Procurez-vous Avast One et mettez votre routeur et les appareils qui y sont connectés à l’abri des virus et des malwares.