Deve in qualche modo poter vedere il traffico interno della rete lan... quello che sta dietro il router.
Al giorno d'oggi è forse più facile e veloce "entrare" nella rete infettandola piuttosto che bucando il router.