¿Cómo llegaste a saber que tu red wifi ha sido pirateada?

Gracias por el A2A. Al ser un SysAmin Linux retirado y especialista en redes que trabaja con redes seguras, siempre tengo un sistema de detección de intrusos en la red que se ejecuta en una caja Linux que utilizo para ese propósito. Monitorea el tráfico en mi red doméstica cableada e inalámbrica. Tengo un firewall seguro configurado en mi enrutador y uso WPA2 con una contraseña segura. Permito que mi vecino use el punto de acceso WiFi, aunque no sabe la contraseña (la escribo).

Un día, mi sistema de detección de intrusos se alarmó porque vio actividad de red sospechosa proveniente del escritorio de mi vecino. Me acerqué, desconecté su sistema de la red, ejecuté mis herramientas antivirus y de malware favoritas y descubrí que su computadora se había visto comprometida. Es muy cuidadoso cuando usa la web, por lo que fue una sorpresa. Después de limpiar el sistema, hablamos sobre cómo el malware se había introducido en su sistema. Resultó que él había copiado archivos de memoria en un dispositivo de memoria del sistema de un conocido, que estaba comprometido y adjuntó malware a uno de los documentos de Word. No tenía una aplicación de detección de malware, por lo que el malware se instaló cuando abrió ese documento.

El malware era un bot e intentaba encontrar otros sistemas vulnerables y contactar al servidor central del bot. Esa actividad fue lo que vio mi IDS. Como solo tengo Linux y mi Mac (sin sistema Windows). No se hizo más daño.

La forma más sencilla de encontrarlo es examinando su lista de clientes DHCP. Pero antes de eso, debe tener una lista completa que contenga todas las direcciones MAC de sus clientes previstos.