Recientemente, un amigo de la familia se ha estado quejando de que lo han pirateado en su red doméstica y de que ha recibido mensajes sospechosos del atacante. Él dice que el atacante ha estado tomando todas sus suscripciones y detalles de correo electrónico. Su amigo que se especializa en TI dijo que no pasa nada después de verificar su conexión. Formateó todas las computadoras y le indicó que solo usara una red cableada. Sus amigos y familiares pensaron que se estaba volviendo loco porque tenía problemas mentales leves.
Me pidió que fuera a su casa y viera si puedo encontrar algo sospechoso (soy un estudiante actual de informática y solo he completado un semestre). Hice exploraciones de virus y controles de cmd y no encontré nada. Instalé un enrutador de seguridad superior (después de que él lo solicitó) para tranquilizarlo e intenté agregar una VPN. Cuando estaba agregando la VPN, de repente, su computadora comenzó a disminuir hasta el punto de que no podía cambiar a ninguna pestaña ni hacer clic en ningún sitio web. Al principio, pensé que solo era su computadora portátil la que jugaba porque tenía algunos años. Decidí conectar mi teléfono a la red para ingresar los detalles de la VPN y he aquí que recibí un mensaje de texto sospechoso que decía que gané un cupón de eBay. Inmediatamente me desconecté de la red y formateé mi teléfono. No hay forma de que esto sea una coincidencia y estoy convencido de que su red está infectada.
¿Es posible que su red infecte algo con lo que se conecta? Incluso después de cambiar el enrutador y el módem?
¿Se puede infectar mi teléfono inteligente (Android) después de formatearlo? ¿Estoy en riesgo cuando lo uso?
¿Qué tipo de ataque puede ser y qué pasos debo seguir para resolver el problema?