リモートワークの裏を突く「Wi-Fiルーター・家庭用ルーター」のBOT化

背景と概要

在宅勤務や出張先のカフェなど、オフィス外で業務を行う機会が一般的となりました。これに伴い、従業員が利用する「家庭用Wi-Fiルーター」や「古いネットワーク機器」の脆弱性を狙い、Botnet（ボットネット）の構成員として悪用する攻撃が急増しています。

どのようにして家庭用ルーターが侵入されるか

家庭用ルーターは一度設置するとファームウェアの更新が行われず、長期間放置されがちです。

1. 初期パスワード・既知の脆弱性の無差別スキャン

　インターネット上から自動プログラムで家庭用ルーターを走査し、工場出荷時の初期ID/パスワード（admin/admin等）や未修正の脆弱性を突いて侵入します。

2. ルーターのファームウェア書き換えによるBot化

　ルーター内に悪意あるプログラム（Miraiの亜種など）を常駐させ、企業や政府機関に対する大規模なDDoS攻撃の踏み台として悪用されます。

3. DNS設定の改ざん（中間者攻撃）

　ルーター内のDNS参照先を攻撃者のサーバーに書き換えることで、従業員が本物の業務サイトにアクセスしようとした際に、精巧な偽ログインページへ強制誘導します。

在宅勤務・リモート環境の保護対策

個人の環境に依存しない、端末側での防御策が重要となります。

1. VPNやZTNA（Zero Trust Network Access）による直接暗号化通信

　家庭用ルーターの通信内容やDNS設定に依存せず、端末から直接セキュアな暗号化トンネル（ZTNA等）を確立して社内網・クラウドへ接続します。

2. リモートワークセキュリティガイドラインの配布とチェックリスト

　「家庭用ルーターの管理者パスワード変更」「ファームウェア自動更新の有効化」を社内規定とし、定期的にセルフチェックを実施させます。

3. 業務端末でのWebフィルタリング・DNSセキュリティ（Umbrella等）の常時稼働

　不審なIP/ドメインへの名前解決を端末レベルでブロックする仕組みを導入します。

実務で深掘りしたい確認点

家庭用ルーターの管理画面、Wi-Fi鍵、ファームウェア、外部公開機能をひとまとまりの管理対象として捉えます。初期パスワード、不要なUPnP、古い暗号方式、サポート終了機器を確認します。 単発の警告だけで判断せず、利用者・端末・時刻・変更履歴を関連付けると、通常業務との違いを説明しやすくなります。

発見時の初動と影響確認

設定を初期化して更新し、管理パスワードとWi-Fi鍵を変更し、接続端末を再確認します。 復旧を急ぐ場合も、後から原因と影響範囲を説明できるよう、時刻、担当者、実施した操作、保全した証拠を残します。外部への通知や専門家への相談が必要かも、扱うデータと業務影響から判断します。

継続運用へ落とし込む方法

管理画面を外部公開せず、自動更新を有効にし、来客用・IoT用ネットワークを分離します。 導入時だけで終わらせず、例外件数、検知から対応までの時間、再発、利用者からの相談を定期的に確認します。訓練や実際の対応で見つかった手順の曖昧さを更新し、責任者不在時にも動ける状態を維持します。