Comment exécuter une analyse antivirus du routeur et supprimer les malwares

Les virus de routeur ne se contentent pas de ralentir votre connexion Internet ; ils sont capables de détourner votre trafic, de vous rediriger vers des sites non sécurisés et de permettre à d'autres malwares de prendre le contrôle de vos appareils. Par exemple, le virus TheMoon a infecté plus de 40 000 routeurs et appareils connectés dans 88 pays, permettant aux cybercriminels d'utiliser ces réseaux et de dissimuler des activités criminelles.

La bonne nouvelle est que vous pouvez effectuer un contrôle rapide de l'état du routeur pour y détecter les malwares. Lisez la suite pour savoir comment détecter les malwares sur les routeurs, comment effectuer une vérification simple du routeur et comment renforcer la protection de votre routeur.

Un routeur peut-il attraper des virus ?

Les virus et autres malwares peuvent infecter les routeurs en exploitant des vulnérabilités du firmware et des failles de l'interface d'administration web. Le firmware du routeur, le logiciel intégré qui le fait fonctionner, est souvent plus facile à exploiter s'il est obsolète.

Par exemple, le malware de botnet VPNFilter a exploité des vulnérabilités du firmware de plus d'un demi-million de routeurs jusqu'à ce que le FBI en prenne le contrôle le 23 mai 2018. VPNFilter ciblait les routeurs pour collecter des données, les rendant potentiellement inutilisables.

Les pirates informatiques peuvent également cibler les routeurs via des attaques par force brute afin de deviner les mots de passe administrateur. Une fois à l'intérieur, les criminels peuvent modifier les paramètres DNS ou d'autres paramètres pour vous rediriger vers des sites web non sécurisés où votre appareil pourrait être infecté par des vers informatiques ou d'autres malwares.

Comment savoir si votre routeur est infecté par un virus

Votre routeur peut avoir un virus si vous remarquez des problèmes persistants ou un comportement inhabituel sur plusieurs appareils de votre réseau domestique. La perte d'accès au tableau de bord d'administration de votre routeur, des modifications inexpliquées des paramètres, des redirections vers d'autres pages web ou des coupures de connexion fréquentes constituent des signaux d'alarme courants.

Recherchez ces signes pour aider à détecter un virus de routeur :

• Problèmes de la page d'administration : Les virus peuvent vous bloquer l'accès en modifiant votre nom d'utilisateur et votre mot de passe administrateur, le nom de votre réseau sans fil ou l'adresse IP de votre routeur.
• Paramètres modifiés : Les malwares peuvent modifier vos paramètres Universal Plug and Play (UPnP), ce qui peut ouvrir automatiquement des ports de jeux en ligne pour permettre aux malwares de s'introduire sur vos appareils.
• Activités inhabituelles : De nombreuses connexions sortantes, des pics d'activité en dehors des heures normales ou des communications répétées avec des adresses IP inconnues auxquelles vous n'accédez pas habituellement constituent des activités inhabituelles dans le journal d'activité de votre routeur.
• Surchauffe du routeur : Une surchauffe soudaine peut être le symptôme d'une activité malveillante ou anormale.
• Trafic web redirigé : Si plusieurs appareils et navigateurs vous redirigent vers différentes URL et des pages usurpées, les paramètres DNS de votre routeur ont peut-être été détournés.
• Coupures de connexion fréquentes : Des déconnexions répétées et inexpliquées peuvent indiquer un firmware instable dû à un routeur piraté.
• Appareils inconnus sur le réseau : Recherchez les appareils que vous ne reconnaissez pas. Dans certains cas, des attaquants utilisent une attaque de wardriving pour localiser des réseaux et exploiter des vulnérabilités de routeur.

Comment vérifier si votre routeur est infecté par un virus

Vous pouvez vérifier si votre routeur est infecté par un virus en vous connectant, en consultant les journaux d'activité pour détecter tout comportement suspect et en examinant ses paramètres de sécurité pour identifier toute modification.

1. Connectez-vous à votre routeur

Connectez-vous d'abord à votre routeur pour accéder à votre tableau de bord d'administration. Cela vous permet de vérifier les activités suspectes ou les modifications qui peuvent signaler un routeur infecté. Si vous disposez d'une application de gestion de routeur et que vous pouvez y consulter les journaux d'activité et les modifications, vous pouvez passer à l'étape suivante.

Voici comment vous connecter à votre routeur :

1. Trouvez l'adresse IP locale du routeur sur l'étiquette (souvent 192.168.0.1 ou 192.168.1.1).
2. Trouvez votre nom d'utilisateur et mot de passe administrateur (clé de sécurité réseau) dans votre manuel du propriétaire ou sur le routeur.
3. Saisissez l'adresse IP du routeur dans la barre d'adresse de votre navigateur.
4. Saisissez les identifiants de connexion de votre routeur pour accéder au tableau de bord d'administration.

Si les informations d'identification échouent, quelqu'un les a peut-être modifiées. Dans ce cas, passez à nos étapes sur la marche à suivre si votre routeur est infecté par un virus.

2. Consultez les journaux d'activité et les appareils de votre routeur

Les journaux d'activité de votre routeur peuvent révéler des appareils récemment ajoutés ou des pics de trafic qui pourraient être suspects. Recherchez un journal d'activité général, qui peut se trouver dans les contrôles parentaux ou les paramètres avancés. Si vous disposez d'une application de gestion de routeur, parcourez ses menus pour trouver ces informations.

Voici quelques signes indiquant que vous pourriez avoir un virus :

• Appareils inconnus : Les appareils inconnus peuvent appartenir à des intrus à proximité, comme un voisin ou un passant. Cela pourrait indiquer que quelqu'un a intentionnellement obtenu un accès non autorisé à votre réseau.
• Échecs répétés de tentatives de connexion : Plusieurs tentatives de mot de passe incorrectes dans le journal peuvent indiquer une attaque par force brute.
• Pics de trafic inhabituels : Un trafic sortant élevé ou une activité importante alors que personne dans votre domicile n'utilise votre réseau domestique peut signifier que le routeur est infecté par un virus ou un autre type de malware.

3. Vérifiez les paramètres de votre routeur

Vérifiez les paramètres de votre routeur, notamment le nom de votre réseau Wi-Fi, les identifiants d'administrateur et les paramètres d'accès à distance. Des modifications inattendues peuvent indiquer que votre routeur est compromis.

Voici quelques modifications suspectes à rechercher dans votre routeur :

• Paramètres DNS : Les modifications apportées à vos entrées DNS (Domain Name System) peuvent rediriger votre trafic réseau vers de fausses pages de connexion qui récupèrent vos identifiants.
• Redirection de port : Les virus peuvent modifier les règles de redirection de port pour créer des portes dérobées cachées, offrant ainsi aux pirates informatiques un vecteur d'attaque facile vers votre réseau domestique.
• UPnP (Universal Plug and Play) : Les pirates informatiques peuvent activer l'UPnP pour ouvrir des ports inutiles afin de faire passer des malwares à travers votre pare-feu.
• Accès distant : Les modifications apportées aux paramètres d'accès à distance peuvent permettre à des pirates informatiques de contrôler vos appareils domestiques afin de dérober des informations sensibles.
• Listes d'accès des appareils : Une liste noire ou blanche d'appareils modifiée peut supprimer vos propres appareils ou ajouter ceux d'un attaquant, leur accordant ainsi un accès facile à votre réseau.
• Réseaux invités : Un malware pourrait créer un nouveau réseau Wi-Fi invité que vous n'avez pas configuré, offrant ainsi aux attaquants à proximité un point d'entrée ouvert.

Que faire si votre routeur est infecté par un virus

Si votre routeur est infecté par un virus, déconnectez-le immédiatement d'Internet et effectuez une réinitialisation d'usine sur votre routeur. Ensuite, sécurisez votre routeur avec un nouveau mot de passe fort. Une fois reconnecté, mettez votre firmware à jour.

Voici un guide étape par étape détaillant la marche à suivre si votre routeur est infecté par un virus :

1. Déconnectez-vous d'Internet : Débranchez votre routeur de la source d'alimentation pour vous déconnecter d'Internet. Une déconnexion physique empêche les malwares d'envoyer vos données à des cybercriminels.
2. Effectuez une réinitialisation d'usine : Maintenez le bouton de réinitialisation encastré de votre routeur enfoncé pendant environ 30 secondes pour restaurer les paramètres d'usine. Cela supprime les infections de malware dans votre firmware.
3. Modifiez vos identifiants administrateur : Avec votre routeur toujours hors ligne, définissez un nouveau nom d'utilisateur administrateur et un mot de passe fort et unique dans le tableau de bord du routeur.
4. Utilisez un chiffrement plus fort : Toujours dans les paramètres de votre routeur, modifiez votre chiffrement en WPA2 ou WPA3. Conservez ces méthodes de chiffrement plus robustes et évitez les protocoles de sécurité faibles tels que WPA ou WEP.
5. Analysez tous les appareils connectés : Effectuez une analyse antivirus complète sur tous vos appareils pour supprimer tout malware. Continuez à surveiller les appareils pour détecter tout comportement inhabituel, tel que des redirections de sites web, des fenêtres contextuelles ou des pannes système pouvant signaler une infection persistante.
6. Reconnectez et sécurisez votre routeur : Reconnectez votre routeur et mettez immédiatement à jour votre firmware. Ensuite, désactivez les fonctionnalités non sécurisées que vous n'utilisez pas, comme la gestion à distance et UPnP, afin de réduire votre surface d'attaque.

Comment protéger votre routeur contre les virus de manière préventive

Protégez votre routeur contre les virus en modifiant les mots de passe par défaut, en utilisant le chiffrement WPA2 ou WPA3 et en mettant régulièrement à jour le firmware de votre routeur. Vous devez également prendre des mesures pour protéger les appareils connectés à votre réseau domestique, en maintenant les logiciels à jour et en utilisant un antivirus fiable.

Voici quelques mesures que vous pouvez prendre pour protéger votre routeur contre les virus :

• Maintenez le firmware à jour : Mettez régulièrement à jour le firmware de votre routeur pour contribuer à éviter les vulnérabilités liées à un firmware obsolète. Si votre routeur le prend en charge, activez les mises à jour automatiques depuis ses paramètres.
• Désactivez WPS : Désactivez Wi-Fi Protected Setup (WPS) sur votre routeur, car il présente des failles de sécurité connues. WPS est généralement un bouton situé à l'avant des routeurs.
• Activez votre pare-feu : Dans les paramètres de sécurité de votre routeur, assurez-vous que votre pare-feu est actif pour aider à bloquer les connexions non sollicitées ou non reconnues.
• Désactivez la gestion à distance : Désactivez la gestion à distance (parfois répertoriée sous les paramètres WAN ou de sécurité) sauf si vous en avez absolument besoin. Si vous devez l'utiliser, assurez-vous qu'elle est limitée à un seul appareil et protégez-la avec un mot de passe fort.
• Limitez UPnP : Désactivez UPnP lorsque vous ne l'utilisez pas. UPnP ouvre automatiquement des ports pour certaines applications, ce que les malwares peuvent exploiter. Activez-le uniquement lorsque cela est nécessaire, par exemple lors du dépannage de jeux en ligne, et désactivez-le à nouveau par la suite.
• Désactivez la redirection de port : Fermez les ports transférés depuis vos paramètres de sécurité pour contribuer à empêcher les pirates informatiques d'introduire des malwares à travers votre pare-feu. Si vous devez ouvrir des ports, limitez-les à un seul appareil et fermez-les une fois que vous avez terminé.
• Isolez les appareils IoT : Créez un réseau invité pour isoler vos appareils IoT de votre réseau principal, car ils peuvent être plus vulnérables aux attaques.
• Protégez vos appareils : Protégez vos appareils en maintenant les logiciels à jour et en utilisant un antivirus fiable. Des analyses régulières peuvent vous aider à détecter des menaces cachées telles que les chevaux de Troie avant qu'ils ne se propagent sur les appareils de votre réseau domestique.

Protégez les appareils de votre réseau domestique

La protection du réseau domestique implique la sécurisation de vos appareils et de votre routeur. Norton AntiVirus Plus aide à sécuriser vos appareils connectés grâce à un antivirus primé, une détection des escroqueries optimisée par l'IA et une protection contre le piratage. Obtenez-le aujourd'hui pour couvrir cinq appareils avec un seul abonnement.

FAQ

Comment savoir si mon réseau domestique est infecté ?

Voici certains signes indiquant que votre réseau domestique est infecté : une activité ou des appareils connectés inattendus, des modifications des paramètres de votre routeur, et détection de malwares sur plusieurs appareils par votre logiciel antivirus.

À quelle fréquence dois-je analyser mon réseau Wi-Fi à la recherche de malwares ?

Vous devez vérifier les vulnérabilités de votre réseau Wi-Fi au moins une fois tous les six mois. Ouvrez les paramètres d'administration de votre routeur et recherchez toute activité, modification ou appareil suspect. Vous devez analyser les appareils connectés au moins une fois par semaine.

Puis-je utiliser l'antivirus de mon ordinateur pour analyser mon routeur ?

Peu de programmes antivirus analysent directement les routeurs, mais la plupart des virus de routeur peuvent être supprimés en effectuant une réinitialisation d'usine. Si votre antivirus détecte un malware sur plusieurs appareils, cela peut indiquer la présence d'un malware sur votre routeur.

Les virus peuvent-ils se propager via le Wi-Fi ?

Les virus peuvent se propager via un réseau Wi-Fi. Les malwares peuvent se propager d'un appareil infecté à d'autres appareils sur le même réseau, ou l'infection peut démarrer au niveau du routeur.

Un modem peut-il attraper un virus ?

Les modems peuvent être infectés par des virus lorsque des criminels exploitent des firmwares obsolètes. Vous devez autoriser les mises à jour automatiques du firmware ou vérifier manuellement les mises à jour au moins tous les six mois.