ルーターはウイルス感染する？

リセットは、通常、本体の小さな穴の中にあるリセットボタンを、ボールペンの先などで長押しすることで行います。LEDがチカチカ店頭して初期化が始まり、リセットされます。設定画面にログインして行うこともできます。

ルータへの攻撃としては、WAN側からデフォルトパスワードで設定画面に入れてしまうセキュリティの甘い一部製品について、プロバイダのIDとパスワードが盗まれ、使用される被害が発生しています。当該機種は、メーカー側は出荷停止したようですが、今でも売っています。昨年夏に報道されたのはロジテック/エレコムの無線LANルータの一部でしたが、他にももセキュリティの甘い製品はあります。

設定画面に入れる状態だと、ID/PWDを盗み出して、プロバイダ側でショッピングしたり、クレカ番号等を取得するのが効率が良いのでしょうが、ルータの設定を弄ってポートに穴を開けて外から直接攻撃可能にしたり、
DNSを弄って詐欺サイトに行くようにしたり、色々できます。ウィルスではないですが、ルータに不正な設定を仕込むことが可能です。

ルータをリセットすれば、不正な設定は消えますが、出荷時から潜む脆弱性は変わらないので、危険な状態が続きます。脆弱性解消のファームウェアアップデートは必ず提供されるわけではなく、過去製品については放置だったり、セキュリティ対策はユーザの責任で行うべしとしていた会社もあり、自分で防ぐ設定をする必要がある場合があります。

ファームウェアの不正改造もあり得なくはないですが、効率の悪い手段で、事例として広く知られたものはないように思います。