Согласен. Практически никто не задаётся вопросом - КАК вирусняк влезает в роутер, не имея к нему доступа со стороны пользователя? Никак. Поэтому новость - очередная утка для категории "жёлтой прессы".

Вот так: https://habr.com/company/pentestit/blog/340182/

""выводится предупреждение о том, что следует обновить браузер. Дальше начинается загрузка""

то есть подтверждения пользователя не надо? файл сам скачивается? Зачем тогда переход на сайт, если можно итак скачать?