現在マルウェア攻撃を受けている人気Wi-Fiルーターの一覧。

数百万世帯のインターネット接続の中枢を標的とした大規模なマルウェア攻撃キャンペーンが発覚しました。下記に記載されている18種類のWi-Fiルーターのいずれかをお持ちの場合、ご存じのとおり、お使いの機器がサイバー犯罪者の攻撃ツールとして利用されている可能性があります。

数十万台のWi-Fi機器が攻撃を受けた。

2026年3月中旬に発表された緊急通知の中で、米国連邦捜査局（FBI）は、Wi-FiルーターやIoTデバイスを標的とした大規模なマルウェアネットワークについて厳重な警告を発した。攻撃者は、コンピューターやスマートフォンを直接攻撃するのではなく、各家庭のデータハブとみなされているルーターを乗っ取り、不正行為のプロキシとして利用する。

Danh sách các router Wi-Fi phổ biến đang bị mã độc tấn công - Ảnh 1. — AVreconマルウェアは、幅広い種類の一般的なネットワーク機器を攻撃します。

調査によると、AVreconと呼ばれるマルウェアは2020年以降、約36万9000台のデバイスに密かに感染していた。これらのデバイスはその後販売され、SocksEscortという住宅用プロキシサービスへのアクセス権限が付与されたことで、世界中のサイバー犯罪者が匿名で国境を越えた攻撃を実行できるようになった。

1,200台以上のデバイスに脆弱性が見つかったが、FBIは特に、ベトナムでも広く知られている人気ブランドのルーター18機種に注目した。これらの機種は最も頻繁に侵害されており、具体的には以下の通りである。

TP-Link ：Archer C20、TL-WR840N、TL-WR849N、WR841N。
D-Link ：DIR-818LW、DIR-850L、DIR-860L。
Netgear ：DGN2200v4、AC1900 R7000。
Zyxel ：VMG、PMG、EMGシリーズ（EMG6726-B10A、PMG5617GA、VMG1312-B10D、VMG1312-T20B、VMG3925-B10A、VMG3925-B10C、VMG4825-B10A、VMG4927-B50A、VMG8825-T50Kなど）。

さらに、深刻なセキュリティ上の脆弱性があるため、2つのIoTセキュリティカメラモデルもこのブラックリストに掲載されている。

特に、多くのデバイスがリモートコード実行などの古いセキュリティ脆弱性を悪用した攻撃を受けている。FBIによると、多くのメーカーがパッチをリリースしているものの、ユーザーはファームウェアのアップデートの必要性を無視したり、認識していなかったりする。

AVreconに感染すると、攻撃者は被害者のルーターを盾として利用するだけでなく、「リモートシェル」を設定し、他の悪意のあるコードをダウンロードして実行することで、個人情報を盗んだり、家族全員のオンライン活動を監視したりすることが可能になります。