2023年3月28日に、警視庁がサイバー攻撃における家庭用ルーター（Wi-Fiルーター含）の悪用（不正）被害について、従来の対策のみでは対応できないとして注意喚起を行った。

方法としては主に
１．ルーターの脆弱性を利用した不正操作
２．管理画面への不正アクセスによる操作
の2種類が考えられる

1番目の対応は、ルーターのファームウェアを常に最新状態にする
2番目の対応は、管理画面のパスワードを初期のものから複雑な物に変更する

まずは、この2点を心がけるだけでもかなり違います。後はサポートが終了した古いルーターは買い替えを検討する事が推奨されています。
後は定期的に設定を確認し、見覚えのない設定がないか確認する。

警視庁の注意喚起によると、以下の見覚えのない設定があげられてます。

１．見覚えのない「VPN機能設定」や「DDNS機能設定」、「インターネット（外部）からルーターの管理画面への接続設定」の有効化がされていないか確認する。
２．VPN機能設定に見覚えのないVPNアカウントが追加されていないか確認する。

見覚えのない設定があった場合、ルーターの初期化を行い、ファームウェアを最新に更新した上、ルーターのパスワードを複雑なものに変更する。
（注記）ルーターの設定については、取扱説明書やメーカーのホームページをご確認してください。

家庭用ルーターの不正利用に関する注意喚起について（警視庁HP）