マルウェアMiraiの動作はどれか。

選択肢

• アIoT機器などで動作するWebサーバの脆弱性を悪用して感染を広げ,WebサーバのWebページを改ざんし,決められた日時に特定のIPアドレスに対してDDoS攻撃を行う。
• イWebサーバの脆弱性を悪用して企業のWebページに不正なJavaScriptを挿入し,当該Webページを閲覧した利用者を不正なWebサイトへと誘導する。
• ウファイル共有ソフトを使っているPC内でマルウェアの実行ファイルを利用者が誤って実行すると,PC内の情報をインターネット上のWebサイトにアップロードして不特定多数の人に公開する。
• エランダムなIPアドレスを生成してtelnetポートにログインを試行し,工場出荷時の弱いパスワードを使っているIoT機器などに感染を広げるとともに,C&Cサーバからの指令に従って標的に対してDDoS攻撃を行う。

正解と解説

正解：エ ランダムなIPアドレスを生成してtelnetポートにログインを試行し,工場出荷時の弱いパスワードを使っているIoT機器などに感染を広げるとともに,C&Cサーバからの指令に従って標的に対してDDoS攻撃を行う。

MiraiはIoT機器を狙うマルウェアで、無作為に生成したIPアドレスへtelnetで接続を試み、初期設定のままの弱い認証情報を持つ機器に侵入して感染を広げます。感染機器はボットネットを形成し、C&Cサーバからの指令で大規模なDDoS攻撃を行います。

選択肢ごとの解説

• ア誤り。Miraiの感染経路はWebサーバの脆弱性ではなく、弱い認証情報を使ったログイン。
• イ誤り。改ざんしたページで閲覧者を誘導するのは別種の攻撃。
• ウ誤り。ファイル共有ソフト経由で情報を暴露するのは暴露ウイルスの動作。
• エ正しい。弱い初期パスワードを突いてIoT機器へ感染を広げ、指令でDDoSを行う。

同じ分野の他の問題

• マルウェアMiraiの動作はどれか。2023年度 秋期 午前II 問6
• ルートキットの特徴はどれか。2021年度 秋期 午前II 問14
• ルートキットの特徴はどれか。2018年度 春期 午前II 問15
• rootkitの特徴はどれか。2016年度 秋期 午前II 問12
• マルウェアの検出手法であるビヘイビア法を説明したものはどれか。2021年度 春期 午前II 問13