ほとんどの家庭用ルーターは何年もそのまま稼働しているため、攻撃者はまさにそれを標的にします。セキュリティ上の問題があるルーターは、電話やノートパソコンに直接侵入しなくても、ネットワーク上のすべてのデバイス（B2B） | 端末（B2C）を危険にさらす可能性があります。
ルーターはデバイスとインターネットの間にあるため、アクセス権を持つ人物は、明らかな警告サインなしにトラフィックを監視したり、偽のウェブサイトにリダイレクトしたり、接続を妨害したりできる可能性があります。
疑わしい動作を早期に発見することで、より早く制御を取り戻し、パスワードの盗難、悪意のあるリダイレクト、またはネットワーク全体でのさらなる問題のリスクを軽減できます。
知っておくべきこと
- ハッキングされたルーターは、電話、ノートパソコン、スマートテレビ、接続されたホームデバイスなど、 Wi-Fiネットワーク上のすべてのデバイス（B2B） | 端末（B2C）に影響を与える可能性があります。
- ハッキングされたルーターを示すいくつかの警告サインがあり、この記事ではチェックすべき最も役立つ 12 のサインについて説明します。
- インターネットが遅いだけでは、ルーターがハッキングされたとは限りません。信号が弱い、ネットワークが混雑している、または ISP の問題も同様の症状を示す可能性があります。
- ハッキングが疑われる場合は、ルーターを切断し、インターネットに再接続する前に、復旧手順を順番に実行してください。
- 脆弱なパスワード、古いファームウェア、安全でない設定は、家庭用ルーターがセキュリティ上の問題があるれる最も一般的な原因です。
- ルーターがセキュリティアップデートを受け取れなくなった場合は、交換する方が長期的に見て安全な選択肢となるでしょう。
ルーターがハッキングされた12の兆候
ハッキングされたルーターは、ネットワークの動作が異常であったり、ユーザーの入力なしに設定が変更されたりするなど、さまざまな形で現れる可能性があります。以下の警告サインは、通常のWi-Fi の問題と、すぐに注意が必要な問題との違いを判断するのに役立ちます
1.インターネットの異常な速度低下
速度低下はさまざまな理由で発生しますが、使用頻度の低いオフピーク時であっても、すべてのデバイス（B2B） | 端末（B2C）で継続的に速度が低下する場合は、調査する必要があります。乗っ取られたルーターは、余分なホップを介してトラフィックをルーティングしたり、多くの帯域幅を使用するバックグラウンドプロセスを実行したりします。有線接続からの速度テストも遅い場合は、問題はデバイスの上流にあります。
2. 説明のつかないデータ使用量の急増
一部のインターネットサービス プロバイダは、月間データ使用量が異常に急速に増加するとアラートを送信します。ストリーミングやファイルのバックアップを行っていない静かな週に急増した場合は、通常、ルーター自体が生成しているバックグラウンド トラフィック、またはネットワーク上のデバイス（B2B） | 端末（B2C）がデータを送信していることを示しています。
3. アイドル時のルーターの動作
すべての接続されたデバイス（B2B） | 端末（B2C）の電源がオフになっているときにステータス ランプが点滅したり、午前 3 時にルーターの筐体が異常に熱くなったりする場合は、確認する必要があります。ルーターは通常、デバイスが使用されていないときはアクティビティが限られているため、継続的なアクティビティが見られる場合は確認する価値があります。
4. ネットワーク上の不明なデバイス
管理パネルを開き、接続されているデバイス（B2B） | 端末（B2C）の一覧を確認してください。前回確認した時よりも合計数が増えている場合、またはアカウントのつかない関連性（「android-1f4b」のような一般的な名前や、見覚えのないベンダーなど）が見つかった場合は、調査してください。接続された各デバイス（B2B） | 端末（B2C）には、ルーターによって割り当てられたMACアドレスとIP アドレスがあります。所有しているスマートフォン、ノートパソコン、スマート電球、テレビなどと照らし合わせて確認してください。
5. ルーターへのログインIDが機能しない
昨年設定した管理者パスワードが突然無効になり、家族の誰もパスワードを変更していない場合、あなたの承認は取り消されています。攻撃者は、正当な所有者が自分たちを追い出すために必要な設定にロックするできないようにするため、アクセス権を取得した後、管理者の資格情報を変更することがよくあります。
6. Wi-Fiネットワーク名（ SSID ）を変更しました
ネットワークには固有の名前があり、それが突然変更されるべきではありません。ネットワーク名が以前と異なっていたり、ほぼ同じクローンが隣に現れたりした場合は、ハッカーによって変更された可能性があります。ネットワーク名が変更された場合、通常は管理者権限を持つ誰かが変更したか、デバイスを騙して自動接続させるために別のネットワークが設定されていることを意味します。
7. Wi-Fiパスワードが機能しなくなりました
昨日までは問題なく接続できていたスマートフォンやノートパソコンが、突然保存済みのWi-Fiパスワードを拒否し、再認証を繰り返し要求するようになった。原因としては、攻撃者がパスワードを変更してアクセスをロックするた場合と、暗号化規格がWPA3からWPA2以下にダウングレードされ、古い保存済みプロファイルが機能しなくなった場合の2つが一般的です。
8. ルーターの設定を変更しました
設定パネルを開き、自分が行っていない変更を探します。リモート管理がオンになっているか、以前はなかったポートフォワーディングやファイアウォールルールが緩和されているか、認識できない管理者アカウントがないかを確認します。
9. 不審なDNS設定
ドメインネームシステムエントリは、プロバイダまたは 1.1.1.1 や 8.8.8.8 などの既知のサービスと一致するはずです。家族の誰も設定に触れていないのに変更されている場合、または接続したことのない国のサーバーを指すランダムな IP アドレスが表示されている場合は、危険信号です。DNSハイジャックにより、攻撃者はトラフィックを銀行からフィッシングクローンにリダイレクトできますが、 URLバーは正しく見えます。
10. ブラウザのリダイレクト
見慣れたアドレスを入力すると、別のページが読み込まれます。URL は、文字が入れ替わっていたり、通常とは異なるトップ レベル ドメインであったりして、ほぼ同じように見える場合があります。リダイレクトは、操作がエンドポイントではなくルーター レベルで行われているため、ブラウザやデバイス間で発生します。
11. 頻繁なポップアップまたは偽のセキュリティ警告
正規のニュースサイトでマルウェア感染を警告するポップアップや、ソフトウェアのインストールや偽の「システムアップデート」を促すブラウザウィンドウは、多くの場合、ルーターレベルのインジェクションです。ルーター、またはルーターが指す悪意のあるDNS サーバーが、ブラウザが受信するデータを書き換えています。
12. ランサムウェアメッセージ
ルーターへのハッキングの中には、ブラウザに直接ランサムウェアのメッセージを表示させ、アクセスを復元ために身代金を要求したり、ネットワークトラフィックから収集したデータを漏洩すると脅迫したりするものがあります。絶対に支払ってはいけません。接続を切断し、メッセージをファイル、ルーターが完全にセキュリティ上の問題があるとして対処してください。
ルーターはハッキングされているのか、それとも単にインターネットが遅いだけなのか?
速度低下が 1 つのデバイス（B2B） | 端末（B2C）のみに影響する場合、既知の ISP の障害と一致する場合、または電源の再投入後に解消される場合は、ルーターはハッキングされていない可能性が高いです。
複数のデバイスが同時に速度低下する場合、ネットワーク上に見慣れないデバイスが表示される場合、または設定が入力なしで変更された場合は、ハッキングの可能性を検討してください。症状の集まりは、単独の症状よりも信頼性の高い信号です。
インターネットの速度低下または不安定性の一般的な原因
Wi-Fi信号は、特に古いレンガや漆喰の壁を通して弱くなります。密集したアパートの建物では、数十の近くのネットワークが同じ電波を奪い合っているため、チャネルの混雑もよくある原因です。10 台のスマート ホーム ガジェット、2 台のストリーミング TV、 Wi-Fi経由で電話をバックアップしている人がいると、安価なルーターはすぐにスロットリングされるため、デバイス（B2B） | 端末（B2C）の負荷を確認してください。
最後に、ISP 側の障害とスロットリングを確認してください。プロバイダーのステータスページや、お住まいの地域のソーシャルメディアの報告を簡単に確認すれば、既知の問題がないか分かります。
ハッキングの可能性を排除するための簡単なチェック
最悪の事態を想定する前に、以下のリストを確認してください。5 分以内に、特別なツールなしで、Wi-Fi がハッキングされているかどうかを確認する方法は次のとおりです。
- ルーターの電源を入れ直します。プラグを抜き、60 秒待ってから、再び差し込みます。
- デバイス間で比較します。1 台の電話だけが遅い場合は、ルーターはセキュリティ上の問題があるいない可能性が高いです。
- 有線イーサネット接続で速度テストを実行して、 Wi-Fi を回線から切り離します。
- ISP のステータス ページを確認するか、サポートに電話します。
- 接続されているデバイス（B2B） | 端末（B2C）リストを確認し、見慣れないものがないか確認します。
ルーターはどのようにハッキングされるのでしょうか?
ルーターは、主に低またはデフォルトの管理者パスワード、パッチが適用されていない脆弱性のある古いファームウェア、WPS、UPnP、リモート管理などの危険な設定が有効になっていることによってハッキングされます。
ルーターのハッキングは通常、標的型攻撃ではありません。ほとんどの家庭での侵害は、攻撃者が実行するのにほとんどコストがかからない広範囲の自動スキャンから発生します。
脆弱なまたはデフォルトのパスワード
デフォルトの管理者資格情報は一般に知られています。メーカーはマニュアルにパスワードを記載しており、攻撃者はそれらの検索可能な定義データベースを維持しています。自動スキャンツールと組み合わせることで、多数のルーターが侵害されることになります。過去のデータ漏洩で漏洩したパスワードの再利用も、主要なエントリ経路の一つです。
ファームウェアの古さも侵入経路となります
ファームウェアのパッチによって既知の脆弱性は修正されるが、ルーターは管理パネルを誰も開かないため、何年もアップデートされないままになっていることが多い。2023年に明らかになった脆弱性は、ルーターにパッチが適用されていない場合、2026年になっても悪用される可能性がある。
安全でないルーター設定
いくつかの設定はデフォルトで有効になっており、ルーターのセキュリティを弱体化させます。Wi-Fi Protected Setup （WPS）は、数時間で総当たり攻撃によって突破される可能性がある。ユニバーサルプラグアンドプレイ（UPnP）は、ネットワーク上のあらゆるデバイス（B2B） | 端末（B2C）が、許可を求めることなくファイアウォールのポートを開放できるようにする技術です。リモート管理では管理パネルが公共のインターネット上に公開されるため、自動スキャナーによって数分以内に検出されてしまう。
これらの設定が公開されたり悪用されたりすると、ネットワークの内外からルーターへのアクセスが容易になる可能性があります。
ルーターがハッキングされた場合、どうすればよいですか？
ルーターがハッキングされたと思われる場合でも、パニックにならないでください。最も重要なことは、正しい順序で行動することです。場当たり的な解決策に飛びつくと、トラブルシューティングが難しくなったり、ネットワークの一部が脆弱な状態になったりする可能性があります。
ルーターの制御を取り戻し、ネットワークを安全に安全性の高いには、以下の手順に従ってください。
ステップ1：ルーターの接続を解除します
モデムまたは壁のコンセントから伸びているWANケーブルを抜いてください。これにより、送信トラフィックは即座に停止します。デバイス（B2B） | 端末（B2C）がモデムとルーターが一体型の場合は、インターネット接続を切り替えるにし、ルーターの電源はオンのままにしておいてください。そうすれば、ログは引き続き可能です。
ステップ2：ルーターを工場出荷時の設定にリセットする
凹んだリセットボタンを（ペーパークリップなどを使って）10～30秒間押し続けます（機種によります）。デフォルト設定に戻り、不正な変更が消去され、ユニットがクリーンな状態で再起動します。Wi Wi-Fiパスワードと SSID がリセットされ、家中のすべてのデバイス（B2B） | 端末（B2C）が再接続する必要があります。
手順 3: ルーターへのアクセスを回復する
ブラウザを開き、ルーターのデフォルトIP アドレス(通常は 192.168.0.1 または 192.168.1.1、ケーブル ゲートウェイの場合は 10.0.0.1 の場合もあります) を入力します。ルーターのIP アドレスは、通常ルーターの底面にある、デフォルトの管理者資格情報が記載されたステッカーで確認できます。
通常、底面のステッカーに印刷されている、メーカーのデフォルトの管理者資格情報を使用してログイン。管理者パスワードとWi-Fiパスワードをすぐに変更します。SSID を、住所や姓を含まない使い回しされていませんのものに設定します。
ルーターが再びハッキングされるのを防ぐにはどうすればよいでしょうか？
高で使い回しされていませんの管理者パスワードを設定し、 WPA3暗号化に切り替える、WPS、UPnP、リモート管理を無効にし、ファームウェアの自動更新を有効にし、SSIDを中立的なものに変更します。ルーターの設定ではメールやダウンロード内の脅威をブロックできないため、接続するすべてのノートパソコンとスマートフォンにセキュリティソフトウェアをインストールしてください。
Kaspersky カスペルスキー プレミアムのようなセキュリティスイートは、ルーターの設定では見逃してしまうネットワークおよびデバイスレベルの保護レイヤーを追加します。
ホームネットワークを保護しましょう
カスペルスキー プレミアム は、接続されているデバイスをスキャンし、低Wi-Fi設定を警告し、ルーターの脆弱性を悪用する悪意のあるサイトをブロックします。1 つのアプリで、家庭全体を保護します。
カスペルスキー プレミアムを入手ルーターの設定を安全にする
- 高で使い回しされていませんの管理者パスワードを設定します。最低 12 文字。
- サポートされている場合は WPA3暗号化を使用し、それ以外の場合は WPA2-AES を使用します。WEP と廃止された TKIP は避けます。
- WPS、UPnP、およびリモート管理を無効にします。
- SSID を中立的なものに変更します。
- ルーターの組み込みファイアウォールと、お使いのモデルが提供するデフォルトの攻撃軽減機能を有効にします。
ルーターを最新の状態に保つ
ファームウェアの更新は、家庭ユーザーが利用できる最も価値の高いセキュリティ対策です。管理パネルを毎月確認します。お使いのモデルが自動更新をサポートしている場合は、自動更新をオンにします。メーカーがパッチの提供を停止した場合、ルーターはサポート終了となっています。これはネットワーク上に永続的な脆弱性が存在することを意味し、交換する必要があります。
デバイスとネットワークを保護する
ネットワークに接続するすべてのラップトップ、電話、タブレットで定期的にマルウェアスキャンを実行します。ルーターがクリーンな状態であっても、セキュリティ上の問題があるデバイス（B2B） | 端末（B2C）からのデータ漏洩を単独で防ぐことはできません。
モバイルデバイスは見落としがちです。G2の検証済みレビュー担当者は、カスペルスキーの「高マルウェア検知」とファイルやウェブサイト全体にわたるリアルタイム保護を高く評価しており、そのためルーターとカスペルスキーモバイル セキュリティを組み合わせることで、セキュリティの重要なレイヤーを追加できます。訪問者やIoTデバイスにはゲスト ネットワークを使用し、メインデバイスにアクセスできないようにしてください。
攻撃者はハッキングされたルーターで何ができるのか？
ハッキングされたルーターは、ネットワーク上のすべてのデバイス（B2B） | 端末（B2C）とインターネットの間に位置を攻撃者に与えます。そこから、攻撃者はルーターをボットネットに参加させたり、資格情報や閲覧データを収集したり、トラフィックをフィッシングサイトにリダイレクトしたりできます。
どのようなデータが危険にさらされているのか
閲覧履歴（どのサイトをいつ、どのくらいの頻度で訪問したか）は、個々のページが暗号化されていても漏洩します。HTTPSのないサイトへのログイン試行は、資格情報を直接漏洩させます。古いプロトコル、古いIoTデバイス、および安全性の低い接続は、メタデータだけでなくコンテンツも渡す可能性があります。
攻撃者はハイジャックされたルーターをどのように使用するのか
ハイジャックされたルーターのほとんどは、スパムをルーティングしたり、暗号通貨をマイニングしたり、他のターゲットに対してサービス拒否攻撃を開始したりするボットネットに追加されます。その他にも、家庭内の通信を盗聴し、銀行のトラフィックをフィッシングクローンにリダイレクトしたり、接続されているデバイスにマルウェアを植え付けたりするものもあります。カスペルスキーの 2025 年第 2 四半期IoT脅威データによると、家庭用ルーターの感染で最大の割合をアカウントているのは、Mirai の亜種と NyaDrop ボットネットです。
データ漏洩の可能性が発生した場合の対処法
- 重要なアカウント（メール、銀行、主要なソーシャルネットワーク）のパスワードを、ハッキングされたルーター経由で使用したデバイスではなく、クリーンなデバイス（B2B） | 端末（B2C）から変更してください。
- 二要素認証を有効にしてください。利用できない場合は、SMS認証または認証アプリを使用してください。
- 今後90日間、財務諸表とメールのログインID履歴を監視してください。信頼できる監視サービスを使用して、資格情報がダークウェブに流出していないか確認してください。
- 使用する 影響を受けるデバイスでは、今後はVPN を使用してください。
- 金融データの漏洩が疑われる理由がある場合は、銀行に通知して、アカウントを事前にフラグ付けしてください。
ハッキング後にルーターを交換する必要がありますか?
ルーターは、ハッキング後に必ずしも交換する必要はありません。工場出荷時設定にリセットしてパスワードを変更すれば、ほとんどのハッキングは解決します。ファームウェアの更新が停止した場合、クリーンリセット後に問題が再発した場合、またはデバイス（B2B） | 端末（B2C）がWPA3 サポートなしで 5 年以上経過している場合は、ルーターを交換してください。
関連記事：
関連製品：
FAQ
ハッキングされたルーターは、デバイスにマルウェアを感染させることができますか?
はい。ハッキングされたルーターは、正規のダウンロードを悪意のあるファイルに置き換えたり、マルウェアをインストールする偽のアップデートプロンプトをプッシュしたり、アクセスした Web サイトに有害なコードを注入したりすることができます。1 つのデバイス（B2B） | 端末（B2C）が感染すると、他のデバイスに広がる可能性があります。すべての電話とラップトップのウイルス対策ソフトウェアは、これらの攻撃のほとんどをブロックします。
ハッカーはルーターを違法行為に使用できますか?
はい。ハッキングされたルーターは、スパムを送信したり、他の Web サイトに攻撃したり、インターネット接続の背後に犯罪者の身元を隠したりするために使用できます。トラフィックがあなたのIP アドレスから発信されるため、調査の対象となるのは攻撃者ではなくあなたです。
ルーターのセキュリティ上の問題はどのくらいの頻度でチェックすべきでしょうか？
ルーターを毎月チェックしてください。管理パネルにログインし、接続されているデバイス（B2B） | 端末（B2C）のリストを確認し、 DNS設定がプロバイダと一致していることを確認し、保留中のファームウェアアップデートを適用してください。機密データを扱っている家庭や、過去にアカウントが乗っ取られた経験のある家庭は、2週間ごとにチェックする必要があります。
ルーターのハッキングで二要素認証（2FA）を回避できますか？
場合によっては可能です。攻撃者が偽のログインIDページにリダイレクトした場合、パスワードとワンタイム認証コードの両方を盗み取られる可能性があります。二要素認証は依然として高保護を提供しますが、安全性の高いネットワークと併用することで最も効果を発揮します。
