Indetectables

Un amigo que conocí por una de estas páginas de hacking, me estuvo comentando que le espiaba una hacker rusa, pero no sabía como, el caso es que al final descubrimos que lo espiaba desde el Router, ya que el dispositivo móvil lo ha cambiado más de una vez y lo ha restaurado a la versión de fábrica unas cuantas veces.

Le analicé su mail personal con la pagina de "have i been pwned" y detectó 9 brechas de seguridad en esa cuenta.

Me comentó que la "hacker", también hackeó a su madre que estuvo en su casa alguna que otra vez, el router lo cambió hace un año, pero lleva así desde 2019, cuando conoció a la rusa.

Al principio parecía ser la tarjeta sim, pero le dije que la cambiara y no era el caso, y le sigue espiando desde Facebook y WhatsApp, y le envía SMS diciéndole lo que han hablado.

Dice él que es una diplomada de programación en la universidad de Moscú, pero no le hackea cuentas bancarias.

La pregunta es:

¿Podrían ayudarme para resolver su problema, contraatacar, o dar alguna solución temporal?

Gracias

Hasta el momento que dejo de funcionar SSLSPLIT era un buen ataque darle la router, pero la realidad es que hoy en dia.... no se puede hacer gran cosa si lasta el FTP trae mitigaciones para snifeo.
Bah, lo unico que se me ocurre que funcionaria seria algun ataque a nivel DNS, y via eso mandarlo a un scam e intentar robar las credenciales. Pero mas alla de eso no le veo "caso de uso" al ataque.
De todas formas compras un router bueno y le instalas OpenWrt y fin del problema.
Si tu amigo no tiene de ip fija hasta pordria hacerse en el mismo router algun script para reiniciar la coneccion y que asi cambie, para de esta forma sumar un pelin mas de seguridad.

Hola,
¿has verificado si hay algún equipo con malware ejecutándose en tu red?, es posible que esté enviando datos afuera de tu red.