一般来说三个路径
一个是路由器劫持
一个别人通过邮件 短信 浏览网页种木马
一个是硬件监听
路由器劫持是什么意思?
路由器劫持，通常是指在开启了无线网络的无线路由器当中，其他用户通过破解无线网络密码，从而连接上了你的无线网络，然后在通过登录路由器管理界面来控制整个无线网络。
通俗的说，路由器被劫持了就是，他人可以连接您的无线网络，并且登录上了无线路由器后台管理界面，可以任意修改路由器后台设置、篡改DNS地址，从而达到危害用户网络安全，获取私利的目的。
为什么黑客要劫持路由器：
1、通过劫持路由器，可以篡改路由器DNS地址，一旦DNS地址被篡改，其就可以控制电脑访问网络的情况，比较常见就是将某网页设置为主页或者打开淘宝或者其他网上商城的时候，网址会自动跳转到一些推广页面，这些页面类似于淘宝客，只要您购买了商品，黑客就可以获取到分成收益，类似于获得广告收益。
2、通过劫持路由器，还可以监控全网用户的上网情况，窃取用户各种账号信息，甚至是银行信息等；
3、不断在用户电脑中放置弹窗广告，一上网就不断弹广告，并且杀毒也杀不掉；
4、打开网页自动跳转到木马黑客链接，QQ密码以及其他账户密码就可能会被黑客窃取。
总之路由器被劫持，对于用户来说，危害还是相当大的，这也是为什么各大媒体不断提醒广大无线用户，注意加强路由器安全设置，防止被劫持的原因。
路由器劫持如此可怕，那么怎么看路由器是否被劫持?
目前主要有3种方法来做到防范：
1、检查路由器DNS地址是否被篡改
路由器被劫持，黑客同样第一步会修改您的路由器DNS地址，只有通过篡改DNS地址，才能控制用户的上网主页，自动跳转网页、插入弹窗广告等。
2、检查无线连接设备的用户
检查完路由器DNS地址后，我们再登录路由器管理界面，检查下目前连接到无线网络中的设备数量，如下图所示，是笔者的无线路由器中会看到有两个连接用户，由于笔者笔记本电脑和智能手机都连接了无线网络，因此刚好是两个用户，因此可以断定，没有被蹭网。
第二种：种木马程序
通过程序，几号代码我就可以轻易可以制作一个木马安装包apk
2、植入木马
接下来，我会将木马植入到一个正常的手机新闻应用中，黑客行业专业术语称此过程为“种马”
3、启动远程监听
木马植入到正常的某新闻、某直播应用后，黑客就可以启动木马的远程监听服务
4、安装木马
5、远程控制：拍照
通过木马，我可以远程启动目标手机的自动拍照功能。可以看到，我可以在用户不知觉的情况下获取手机摄像头自动拍摄的照片
6、远程控制：截屏
同样，我还可以在用户无感知的情况下对其手机操作界面进行远程截屏
7、远程控制：发送短信
通过木马，我可以向中毒手机推送任意号码发来的任意短信，比如张三发来的“您好”
8、远程控制：短信劫持
别以为只能推送假信息，我还可以劫持中毒手机的信息。中毒手机收到的所有信息都可以随时被我获取，不仅有信息的内容，还有发送时间、发送人等信息
9、远程控制：批量劫持
“收割”旺季的时候，我还可以设置指令，定时批量获取手机所有信息
至于以上的几点 相信大家有都有所了解 获取到任何一项信息都是对用户照成极大影响，甚至财务损失。
其实大多的黑客都是小白无非利用一些别人写好的工具。当然当用户抵挡不住诱惑、或者贪小便宜的时候就会中招。木马不会自动找上你。而是你找上了它们。
解决方案：无论你下载任何软件应用的时候都建议去官方下载 或者正规的商城。那些网上流传的软件千万不要下载。很多手机都自带的有软件应用平台，可以通过手机自带的平台去下载。例如：苹果的app appstore小米的应用商城 的应用商城等等
硬件监听：在手机里植入一个硬件接收器
可以是无线的，也可以是基于SIM卡的类型。现在这类芯片已经做得足够小，可以放在很多随身电器里，包括电动剃须刀、车钥匙和智能手机。与窃听器，针孔摄像头类似，
手机的话就是基于Nano SIM卡，可以用于定位跟踪和窃听。工作原理很简单，窃听者只需要给这个芯片上插入的SIM卡拨打电话，这个器材会自动免提无声接听，这样就轻松实现了窃听。
这种我们就要保护好直接的随身物品，注意设备是不是经常发生莫名其妙的响声。
