資金について：CypherpunkGuideは監視型広告を一切載せない——広告ネットワークも、トラッキングピクセルも、スポンサー記事もない。運営資金は透明な収益源から得ている。現在は読者からの寄付で賄い、将来は購読と編集方針に合うアフィリエイト収入も充てる。本稿は特定の事業者を推奨せず、ルーターやVPNのアフィリエイトリンクも含まない。
自宅のインターネットが普段どおり動いていても、ルーターが第三者の中継基盤として使われていることはある。米国の連邦捜査局（FBI）が2026年3月に出したAVreconに関する技術警告（FLASH）によると、このマルウェアは約163か国の機器で観測された。FBIはこれとは別に、SocksEscortというサービスが2020年以降、約369,000台を侵害し、その利用権を販売してきたとみている。AVreconは約1,200機種のルーターとIoT（インターネットへ接続する機器）を標的にし、観測された感染の大多数はSOHO（小規模オフィス／家庭用）ルーターだった。攻撃者の狙いは、所有者の通信を止めることとは限らない。自分たちの通信を、ごく普通の住宅用IPアドレスから出たように見せるためである。
だから「パスワードを変える」「WPA3を有効にする」「VPNを買う」だけでは足りない。OPSEC（運用上の安全対策）とは、相手に観測・悪用される情報や仕組みを見定めて守ることだ。正確な機種はまだサポートされているか。管理画面はインターネットから開けるか。第三者がDNS、管理者、ポート転送を変えていないか。異常があれば、設定を強化するのか、確認済みの設定から組み直すのか、それとも交換するのか。必要なのは、この判断である。ここでいう家庭用ルーターは、市販機やISP貸与機を含む、家庭とインターネットをつなぐ機器を指す。「ホームルーター」という名称の携帯回線製品だけに限らない。
私はFBI、米国司法省（DOJ）、米国連邦取引委員会（FTC）、米国国立標準技術研究所（NIST）の現行資料を照合し、18行の家庭用ルーター証拠監査表へ落とし込んだ。同じ監査質問を4つの現行AIシステムにも与えたところ、どれも見慣れたチェックリストを返したが、複数の回答が電源の入れ直し、工場出荷時リセット、マルウェア除去を混同していた。本稿では別の操作として扱い、証拠が得られない項目は「不明」のまま残す。
始める前に家庭用ルーター証拠監査表をダウンロードせよ。これは検査用のワークシートであり、スキャナーではない。設定ファイル、公開IPアドレス、Wi-Fiパスワード、ルーターのシリアル番号を入力する必要はない。
2026年の「家庭用ルーター侵害」とは何か#
家庭用ルーターの侵害とは、自宅のネットワークとインターネットの間で通信を運ぶ機器が、第三者に不正制御されることだ。攻撃者は設定を変え、家庭のIPアドレスを中継に使い、家庭内ネットワーク（LAN）の端末を攻撃し、より大きな作戦の一部としてルーターを利用できる。接続が正常でも中継役にされうるため、遅さや発熱ではなく、サポート状況と設定の証拠で判断する。
ルーターが侵害されても、すべてのパスワードや暗号化されたページを読まれたとは限らない。現在の多くのウェブサイトが使うHTTPSや、正しく設定した端末側VPNは、通信内容を引き続き暗号化できる。回線が遅いだけでも侵害の証拠にはならない。役に立つのは、サポート、更新、意図した設定を証拠で確かめ、確認できない項目を「不明」と記録することだ。
現在の一次資料には、異なる侵害経路が示されている。
| 証拠 | 報告された規模 | ルーターの役割 | この証拠だけでは分からないこと |
|---|---|---|---|
| FBI AVrecon FLASH、2026年3月 | SocksEscortが2020年以降、約369,000台を侵害し利用権を販売したとFBIはみている。AVreconは約163か国で観測され、約1,200機種を標的にした | 住宅回線プロキシ（家庭のIPアドレスを中継に使うサービス）、遠隔操作用シェル、別プログラムの導入役、ボットネットを構成する端末 | 一覧にある全機種、または各家庭の全個体が感染したこと |
| DOJによるIoTボットネットの阻止、2026年3月 | 裁判所提出文書では、4つのボットネットが世界で300万台超を乗っ取ったと主張されている | Wi-Fiルーターは、大量の通信で相手を止めるDDoS攻撃に使われたIoT機器の一種 | 300万台すべてがルーターだったこと、各機器がルーターだったこと、主張された命令がすべて成功したこと |
| FBIのサポート終了ルーター警告、2025年5月 | 全機種に共通する台数は示されていない | 遠隔管理が有効な一部のサポート終了（EOL）ルーターが、TheMoonのプロキシとして使われた | 古いという理由だけで、特定の一台が感染していること |
| DOJによるGRU作戦阻止、2024年2月 | 数百台のSOHOルーターから成るネットワーク | 公開済みの初期管理者パスワードが残ったUbiquiti EdgeOSルーターに犯罪者が入れたMoobotを、ロシア軍参謀本部情報総局（GRU）が転用した | 各ルーターがMicrosoft Officeのトークンを直接抜き取ったこと |
規模は一つのマルウェアに限らない。2026年3月のDOJによる作戦では、4つのボットネットが世界で300万台超を乗っ取ったとする裁判所提出文書上の主張が示された。ただし対象にはカメラや録画機なども含まれ、Wi-Fiルーターはその一種である。
GRU事案では、ルーターの役割を誇張してはいけない。GRU作戦の阻止を伝えたDOJ資料には、このルーターネットワークが標的型フィッシングと認証情報収集を隠し、その実行を支えたとある。家庭用ルーターがOfficeのトークンを直接抜き取ったとは書かれていない。ルーターは、より大きな作戦を支える基盤だった。
静かな中継役として使われたルーターには、「乗っ取り」から想像する目立つ症状がないかもしれない。劇的な兆候を探すのではなく、サポートと設定が意図どおりかを証拠で確かめる必要がある。
最初にサポート状況を確定する#
サポート状況が最初の判定になる。メーカーまたはインターネット接続事業者（ISP）が脆弱性の修正を提供しなくなった製品は、設定を整えても既知の欠陥を直せない。年数だけで決めず、正確な機種とハードウェア版を確認せよ。名前が似た機種を代用してはいけない。公式記録を確認できなければ合格にせず、ISPまたはメーカーへ相談する。
自分が管理できる端末を使い、ルーターのローカルネットワークへ接続して作業せよ。設定ファイル全体、シリアル番号、公開IPアドレス、認証情報をウェブフォームやAIチャットへ貼り付けて検索してはいけない。
- 所有者を記録せよ。 ISP貸与機器なら、ファームウェアと遠隔管理を誰が制御するのか確認する。ISPに必要な管理経路を勝手に無効化したり、市販機向けファームウェアを入れたりしてはいけない。
- 正確な個体情報を記録せよ。 本体ラベルと管理画面から、メーカー、機種、ハードウェア版、導入済みファームウェアを控える。名前が似ている別機種を、ファームウェア判断の代用にしてはいけない。
- 公式の製品ライフサイクルを探せ。 メーカーまたはISPのサポートサイトで、正確なハードウェア版を調べる。URLと確認日を保存する。
- 公式ファームウェアを照合せよ。 導入済みの版と公開日を、公式の最新版と比べる。更新が自動、手動、ISP管理のどれかも確かめる。
FBIの2025年警告には、2010年以前のルーターは更新を受けていない可能性が高いとある。これは注意を促す目安であり、すべての製品に当てはまる期限ではない。より新しくてもサポートが終わった製品はある。古いISP貸与機器でも更新が続く場合はある。正確な機種の公式記録を優先せよ。
機種ごとの確認を、全製品共通の年数で置き換えられるとする一次資料は見つからなかった。
| 確認結果 | 判定 | 理由 |
|---|---|---|
| 正確な機種がEOL、または信頼できる更新経路がない | 交換 | 既知の脆弱性が修正されないまま残りうる |
| サポート状況を確定できない | 不明／相談 | 「安全だろう」という推測は、証拠不足を合格へ変えてしまう |
| サポート中だが公式ファームウェアより古い | 強化 | メーカーまたはISPの手順で更新し、導入済みの版を確認する |
| 最新でサポート中、ISP管理も確認済み | 監査を続ける | サポート中でも、設定や個体が正常だとは証明できない |
交換とは、最も高価なゲーミングルーターを買うことではない。購入前に、サポート期間、更新方法、安全な初期設定、復旧手順を確認できる製品を選ぶことだ。NIST IR 8425Aはメーカー向けの製品プロファイルであり、消費者向け認証ではない。それでも、認証によって保護された設定操作、正規性を検証できる更新、管理経路の制限、安全に初期化できる仕組み、セキュリティ状態を確認できる情報は、購入時の確認表として使える。
18項目の証拠監査を行う#
この監査は、所有者、サポート、外部への露出、設定、接続端末、復旧について、合格・不合格・不明の証拠を記録する。不明を合格へ丸めず、最も深刻な一項目で対応を決める。根拠のない「87点」のような総合点は作らない。秘密情報を含めず、各判定の根拠、確認日、次に取る対応を残せ。証拠のない安心感より、解決すべき不明点を見える形にする。
設定を変える前に、ダウンロードしたCSVをローカルの表計算ソフトまたはテキストエディターで開き、結果用の列を追加せよ。秘密情報は入れない。「遠隔管理は無効」と書き、管理者パスワードは書かない。「予定したDNSと一致」と書き、機密を含む設定ファイル全体は貼らない。
1. ファームウェアと管理者権限を確認する#
更新ボタンを押した事実ではなく、更新後に表示されたファームウェア版を確認せよ。管理者アカウントをすべて見直し、初期設定または使い回しの管理者パスワードは、パスワードマネージャーで生成・保存した固有のものへ替える。管理者パスワードとWi-Fiパスワードは別の防御であり、片方を変えてももう片方は変わらない。
自分が作っていない管理者アカウントを見つけたら、通常の設定強化として扱うのをやめよ。削除やリセットの前に、アカウント名、時刻、ファームウェア版、関連ログを写真またはローカル記録で残す。不明なアカウントは調査のきっかけであり、国家が関与する攻撃を証明するものではない。
認証情報を整理する場合も、パスワードマネージャーの移行手順と同じく範囲を絞って確認する。信頼できる端末から重要な秘密を変更し、無関係な診断サービスへ貼らず、復旧経路を残せ。
2. 不要な管理経路を閉じる#
Remote Management、Remote Administration、Web Access from WANを確認せよ。WAN（広域ネットワーク）はインターネット側、LAN（ローカルエリアネットワーク）は家庭内側を指す。Cloud Management、Telnet、SSHなどのコマンド操作経路も調べる。NISTのルータープロファイルは、WANからの遠隔アクセスを初期状態で無効にし、管理をLAN側へ限定するよう推奨している。インターネット側からの管理は、必要性と接続者を制限する方法を説明できない限り無効にせよ。
次も確認する。
- WPS（ボタンやPINでWi-Fi機器を登録する仕組み）： FTCの基本方針に従って無効にする。
- UPnP（アプリや機器が自動でポートを開く仕組み）： 自動ポート設定が不要なら無効にする。先に現在の設定を記録し、ゲーム機、通話アプリ、メディア機器への影響を見込む。
- DMZホストとポート転送： DMZは一台の端末を広く外部へさらす設定、ポート転送はインターネットから特定の家庭内サービスへ通信を通す設定である。各項目に現在の所有者と目的が必要だ。再利用されたLAN内アドレスへ向く古い設定を、単なる書類上の問題として放置してはいけない。
- ダイナミックDNS： 変わる公開IPアドレスへ固定のホスト名を付ける仕組みである。設定されたサービスとアカウントを確認する。
- VPNなどのトンネル設定： すべてのサービスを確認する。不明な設定を見つけたら、証拠を残して相談する。
FTCの家庭用Wi-Fi基本対策は、遠隔管理、WPS、UPnPの無効化を勧めている。家庭用監査の出発点として妥当だが、機能の有無や業務上の必要性は環境で違う。例外を隠さず記録せよ。
3. Wi-Fi暗号化と分離を確認する#
必要な機器がすべて対応するなら、Wi-Fiの暗号化方式にWPA3-Personalを使う。対応しない機器がある場合はWPA2-Personal/AESを使う。WEP、初代WPA、暗号化されていない主要ネットワークは、互換性のために許容する設定ではない。再設定または交換の対象である。
SSID（Wi-Fiのネットワーク名）を、ゲスト用、IoT用、非表示のものまで含めてすべて列挙する。名前を信用せず、分離が実際に効くか試す。ゲスト回線からノートPC、ネットワークストレージ、プリンター管理画面、ルーター管理画面へ届くなら、十分に分離されていない。
信頼度の低いスマート機器は、ルーターが通信分離を実施できる区画へ置く。古いカメラ自体が安全になるわけではないが、そのカメラから届く範囲を狭められる。この考え方はAI時代の脅威モデルにも通じる。予防に失敗したとき、侵害された一台から攻撃が届く端末を減らすのである。
4. 接続端末と設定状態を棚卸しする#
接続端末の一覧、DHCP（端末へLAN内アドレスを自動で割り当てる仕組み）の割り当て一覧、予約済みアドレスを確認する。現在つながっている各端末を、所有者と種類で分類する。見慣れない識別子をすぐ侵入者と決めつけてはいけない。現在のスマートフォンは、機器固有のMACアドレス（ネットワーク機器の識別値）の代わりに、ランダム化した値を使うことがある。端末が部品メーカー名で表示される場合もある。
次の設定を、意図した状態と照合する。
- WAN側とLAN側のDNS（ドメイン名をIPアドレスへ変換する仕組み）
- IPv4とIPv6のファイアウォール
- ポート転送、DMZホスト、外部公開サービス
- 管理者アカウントと最近のログイン試行
- タイムゾーンと時刻同期
- ファームウェア版と更新履歴
- 遠隔管理とクラウド管理の状態。
不明なDNS、未知の管理者、説明できないポート転送は、「本体が熱い」といった曖昧な症状より判断に使いやすい。正確な証拠を残し、信頼できる端末とメーカーまたはISPの公式窓口で、正当な変更だったかを確かめよ。
5. 製品が見せる証拠を調べる#
NISTのプロファイルは、ログイン試行、管理操作、システムとファイアウォールの状態、機器を構成する要素の状態、時刻同期など、セキュリティ状態を把握できる情報を求めている。家庭向け管理画面で見られるのは、その一部だけかもしれない。
ログを見られなければ不明と書け。合格にしてはいけない。ログがあれば、予想外の接続元からの管理操作、身に覚えのない設定変更、繰り返す更新失敗、理由のない再起動、時刻が大きくずれて使えない記録を探す。ログを公開貼り付けサイトへ送ってはいけない。LAN内アドレス、端末名、ドメイン、アカウント名が含まれる場合がある。
同梱ワークシートは、観測できる証拠に絞って設計した。マルウェア検出をうたうものではない。サポートと設定に根拠がある項目、不明のまま残る項目を見分ける道具である。
経過観察・強化・再初期化・交換を選ぶ#
合格した行の数ではなく、最も深刻な確認結果から対応を選べ。信頼できるファームウェア更新経路がないことは、整ったWi-Fi設定10件より重い。不正な管理者アカウント一つは、強いパスフレーズより重い。経過観察、強化、再初期化、交換の条件を混ぜてはいけない。証拠が足りなければ「不明」と記録し、ISPまたはメーカーへ相談する。
本稿の再初期化とは、先に証拠を残し、機種別の公式リセットまたは復旧手順に従い、確認済みの設定から組み直すことだ。反射的にResetボタンを押すことではない。
| 対応 | きっかけの例 | 次に行うこと |
|---|---|---|
| 経過観察 | サポート中で最新版、説明できない外部公開や設定変更がなく、復旧手順も分かる | 確認日を保存し、セキュリティ情報が出た後と無理なく続けられる間隔で見直す |
| 強化 | サポート中だがファームウェアが古い。初期設定が残る。WPS、不要なUPnP、WAN管理が有効 | 変更前を記録し、公式手順で一つずつ直し、通信と変更後の状態を確認する |
| 再初期化 | 信頼できる侵害通知。不正な管理者、DNS、トンネル、ポート転送を確認。消したはずの設定が再び現れる。更新が繰り返し失敗 | 先に証拠を残してISPまたはメーカーへ連絡し、正確な公式リセット／再書き込み手順に従って、確認済みの設定から組み直す |
| 交換 | EOL／サポート終了。信頼できるファームウェア経路がない。必要な安全性を満たす暗号化方式を使えない。信頼できる状態へ戻せない | 古い機器の使用をやめ、新しい管理者情報でサポート中の機器を設定する。信頼できない設定バックアップ全体を移さない |
「経過観察」は、「侵害なし」を証明する認定ではない。家庭用ルーターのログだけで、隠れた侵害が一切ないとは証明できない。この監査で既知の失敗が見つからず、今後も更新と確認を続けられるという意味である。
「再初期化」には条件がある。ストーカー行為、標的型侵入、金銭被害、勤務先の調査に関わるルーターなら、リセットによって重要な設定やログを失うおそれがある。安全上必要な範囲でのみ切断または隔離し、状態を撮影してから、専門の事故対応担当者または警察などへ相談して消去を判断せよ。影響が限られる家庭内の異常なら、メーカーまたはISPから機種別の復旧手順を得られる。
電源の入れ直し、工場出荷時リセット、再書き込み、交換は別の操作#
どのボタンも、すべてのルーターの信頼を取り戻せるわけではない。電源の入れ直しは機器を再起動する。工場出荷時リセットは製品資料に定められた初期状態へ戻す。公式ファームウェアの再書き込みは、対応機種でソフトウェアを入れ直す。交換は、新しい機器とサポート期間から始める。どの操作も普遍的な駆除保証ではないため、先に証拠と機種別の公式手順を確保する。
| 操作 | できること | 確認できないこと |
|---|---|---|
| 電源の入れ直し | 動作中の状態を再起動する。公式の更新／復旧手順が求める再起動を完了する | 脆弱性が修正されたこと、不正な設定が消えたこと、マルウェアが戻らないこと |
| 工場出荷時リセット | 設定と保存済み利用者データを、製品が定める初期状態へ戻す。多くの不正な設定変更を消せる | ファームウェアや、その下位の構成要素まで正規であること、初期パスワードが安全であること、EOL製品の脆弱性が直ること |
| 公式ファームウェアの再書き込み／復旧 | 一部機種で、メーカーが対応する検証済み経路からファームウェアを置き換える | 起動時に最初に動くプログラム、ハードウェア、製造・流通過程、サポート終了機器の侵害まで直す万能策であること |
| 交換 | 古い機器を外し、新しいサポートと更新の期間を始める | 引き継いだ設定、使い回した秘密、外部公開サービス、侵害されたLAN内端末まで安全になったこと |
FBIの2025年EOLルーター警告が勧めるのは、一連の対策である。可能ならEOL機器を交換し、更新を適用し、遠隔管理を無効にし、固有のパスワードを設定し、その後に再起動する。「ルーターを再起動する」だけを抜き出すと、同じ外部公開状態を残さないための対策が消えてしまう。
サポート中のルーターを再初期化するなら、メーカーまたはISPが示す機種別の手順を使え。作業前に公式ファームウェアと復旧資料を入手する。必要なISP接続設定は記録してよいが、秘密を公開ワークシートへ写してはいけない。リセットまたは再書き込み後は、新しい管理者情報と安全な管理設定を作ってから、当面必要のないLAN内機器をつなぐ。最後に導入済みファームウェアを確認する。
不審な変更が入った後の完全バックアップは、メーカーまたは事故対応担当者が安全だと確認しない限り戻してはいけない。バックアップは、消したかった問題までそのまま復元しかねない。
VPNで直せること、直せないこと#
VPNは、VPNクライアントとVPNサーバーの間を暗号化するトンネルである。トンネル内の通信についてルーターやISPから読める内容を減らせるが、その通信を運ぶルーター自体は直さない。ファームウェアの更新、外部へ開いた管理画面の閉鎖、マルウェア除去は別の作業だ。ルーター上で動くVPNは、そのルーターをトンネルの端点として信頼する。VPNの有無とルーターの信頼は別に確認せよ。
NIST SP 800-77 Rev. 1は境界を明確にしている。VPNが守るのはトンネルの両端間の通信であり、経路上のルーターのファームウェアを更新したり、その設定が正しいと証明したりはしない。
| 確認事項 | ノートPCやスマートフォンのVPN | ルーター上で動くVPN |
|---|---|---|
| ルーターのファームウェアを更新できるか | いいえ | いいえ |
| 外部へ開いた遠隔管理を閉じられるか | いいえ | いいえ |
| ルーターのマルウェアや不明なアカウントを消せるか | いいえ | いいえ |
| 対応端末の通信をVPNサーバーまで暗号化できるか | 正しく設定すれば、はい | はい。ただしルーター自体がトンネルの端点になる |
| 侵害されたルーターがプロキシになることやLANを攻撃することを止められるか | いいえ | いいえ |
| すべてのメタデータを隠せるか | いいえ。ルーターにはVPN接続先、時刻、通信量が見える | いいえ。侵害されたルーターは、暗号化する前または復号した後の通信を扱う |
HTTPSは、ブラウザとウェブサイトの間で多くの通信内容をすでに暗号化している。端末側VPNは別のトンネルとしてプライバシーに役立ちうるが、どちらもルーターのサポート状況は変えない。ルーター自体がVPNクライアントなら、ルーターの侵害は、トンネルを作って経路を決める端末の侵害でもある。
そのため本稿はVPN事業者を順位付けせず、「常時接続」をルーター防御として勧めない。ルーターの更新経路と管理境界を信頼できる状態にした後で、ネットワーク上のプライバシー手段をより広いプライバシー設計の一部として選べ。
不正な変更を見つけた場合#
何が変わったか説明できるだけの証拠を残し、信頼できる更新済み端末と公式復旧経路から信頼を取り戻せ。侵害の疑いがある端末で、すべてのアカウントを一斉に変更してはいけない。リセットで証拠を消す前に、所有者、機種、時刻、不正な設定をローカルへ記録する。設定を戻すのは、ISPまたはメーカーの正規窓口と機種別手順を確認してからだ。
- ルーターの機種、ハードウェア版、ファームウェア、現在時刻、所有者と管理者を記録する。
- 不正なアカウント、DNS、ポート転送、トンネル、ログ記録、警告を具体的に保存する。ローカルに保管し、正規の窓口と共有するときも秘密を伏せる。
- ISP管理なら、ISPのセキュリティまたはサポート窓口へ連絡する。市販機なら、メーカーの公式窓口を使う。
- EOL機器は交換する。修正を受け取れない設定へ何時間も費やしてはいけない。
- サポート中の機器では、公式のリセット／復旧／再書き込み手順に従う。信頼できないバックアップを自動で戻さず、設定を組み直す。
- 信頼できる更新済み端末から、ルーターの管理者パスワードと、証拠上、漏えいした可能性がある認証情報を変更する。利用できる重要アカウントでは多要素認証を有効にする。
- 復旧後に、ファームウェア、WAN管理、アカウント、DNS、ポート転送、ファイアウォール、接続端末、ログをもう一度確認する。
ルーター外のアカウント情報まで露出した証拠があれば、認証情報と身元記録について漏えい後の防御計画を使え。ルーター設定が一つ間違っていたという理由だけで、すべてのアカウントが侵害されたと決めつけてはいけない。
結論——検証できる信頼を取り戻せ#
役に立つルーター監査は、サポートの記録、設定の記録、根拠のある対応を残す。魔法の点数を作らず、高度な侵害をすべて否定できるとも言わない。正確な機種を起点に、確認済みの更新と設定を積み上げ、証拠がなければ不明と書け。交換や再初期化は、条件に当てはまるときだけ選べ。最後に、復旧後のファームウェアと設定をもう一度確認する。
正確な機種とサポート期間から始めよ。次にファームウェア、管理者権限、WAN管理、Wi-Fi暗号化、ポート公開、DNS、接続端末、分離、利用できるログを確認せよ。証拠がなければ不明と書け。サポート終了機器は交換せよ。不正な変更は消す前に保存せよ。機種別の公式復旧手順に従え。
2026年の静かな危険は、通信を読まれることだけではない。家庭の機器が、所有者には正常に見えたまま第三者の基盤になることだ。対策も静かでよい。外部へ開く管理経路を減らし、確認済みの最新ソフトウェアを使い、意図した設定と確認できる証拠を残し、信頼できる復旧経路を持て。
よくある質問#
通常の設定強化と事故対応を分け、確認できない項目を不明のまま残し、家庭用機器では証明できない駆除を約束しないための回答である。マルウェアを検出できると主張するものでもない。監査間隔、再起動、工場出荷時リセット、UPnPとWPS、AVrecon機種一覧について、何を確認できるのか、どこから先は断定できないのかを示す。
家庭用ルーターは、どのくらいの頻度で監査すればよいですか？#
まず現在のサポート状況と設定全体を確認してください。その後は機種別のセキュリティ情報が出たとき、説明できない設定変更があったとき、無理なく続けられる一定の間隔で見直します。手動更新の機器なら、毎月ファームウェア版を確認するのも現実的です。ISP管理や自動更新でも、更新が実際に届いたかを定期的に確かめてください。間隔そのものより、確認した版と日付を残すことが重要です。
ルーターを再起動すれば、マルウェアは消えますか？#
再起動は動作中の状態を変えますが、本稿で引用した政府資料は、AVrecon、TheMoon、Moobotなどのルーターマルウェアを再起動で除去できるとは示していません。脆弱性を修正せず、ファームウェアの正当性を証明せず、永続する変更をすべて消さず、再感染も防ぎません。公式の更新または復旧手順が求める一工程として扱い、機器が正常になった証拠にはしないでください。
ルーター侵害の後は、工場出荷時リセットだけで十分ですか？#
すべての場合に十分とは言えません。工場出荷時リセットは、製品資料に定められた初期設定へ戻し、多くの設定変更を消せます。一方で初期パスワードへ戻り、重要な証拠も消えます。変更されたファームウェアや、その下位に残る不正な仕組みまで除去できる保証はありません。メーカー／ISPが示す機種別の復旧手順に従い、現行の公式ファームウェアを適用して安全な設定から組み直し、サポート終了機器は交換してください。
UPnPとWPSは無効にすべきですか？#
FTCは両方を無効にするよう勧めています。WPSは無効にしてください。UPnPはゲーム、通話、メディア機器に必要な場合があるため、先に現在のポート設定を記録し、無効化後にアプリの動作を確認してください。例外を残すなら、どの端末とアプリが必要としているかを記録し、自動公開を説明できないままにしないでください。
自分の機種がAVreconボットネットに含まれていたか確認できますか？#
FBIのFLASHには、観測されたメーカーと機種が載り、約1,200機種が標的になったとあります。ただし、一覧に自分の機種があるだけでは、その個体が感染した証拠になりません。一覧にないことも安全の証明にはなりません。機種を手掛かりに、公式ファームウェア、サポート期間、該当する脆弱性情報、FBIが示す痕跡を確認し、不明ならメーカーまたはISPへ相談してください。
出典#
以下は政府機関と標準機関の一次資料である。各アーカイブは、独立した出典確認を行った2026年8月28日にHTTP 200で取得できた、元ページと日時が一致するWayback保存版である。変更されうる資料にはライブURLと保存版を併記した。後から数値、帰属、条件、断定できない範囲まで確かめるための二つの経路である。
