マルウェアMiraiの動作はどれか。

選択肢

• アIoT機器などで動作するWebサーバプログラムの脆弱性を悪用して感染を広げ、Webページを改ざんし、決められた日時に特定のIPアドレスに対してDDoS攻撃を行う。
• イWebサーバプログラムの脆弱性を悪用して企業のWebページに不正なJavaScriptを挿入し、当該Webページを閲覧した利用者を不正なWebサイトへと誘導する。
• ウファイル共有ソフトを使っているPC内でマルウェアの実行ファイルを利用者が誤って実行すると、PC内の情報をインターネット上のWebサイトにアップロードして不特定多数の人に公開する。
• エランダムな宛先IPアドレスを使用してIoT機器などに感染を広げるとともに、C&Cサーバからの指令に従って標的に対してDDoS攻撃を行う。

正解と解説

正解：エ ランダムな宛先IPアドレスを使用してIoT機器などに感染を広げるとともに、C&Cサーバからの指令に従って標的に対してDDoS攻撃を行う。

Miraiは、初期パスワードのまま運用されているルータやネットワークカメラなどのIoT機器へtelnet等で不正ログインして感染を広げるボットです。感染機器は無作為に生成した宛先IPアドレスへ探索を続けて感染を拡大させつつ、C&Cサーバからの指令を待ち受け、指示された標的へ一斉にDDoS攻撃を仕掛けます。2016年に大規模なDNSサービス障害を引き起こしたことで知られます。

選択肢ごとの解説

• アWebサーバの脆弱性利用やWebページ改ざんはMiraiの手口ではありません。
• イWebページに不正スクリプトを埋め込んで誘導する、水飲み場型攻撃などの説明です。
• ウ共有ソフト経由で端末内の情報を暴露するのは、いわゆる暴露ウイルスの動作です。
• エ正解。無作為な宛先への感染拡大とC&C経由のDDoSという、Miraiの典型的な動作です。

この問題は2回出題されています

• 2023年度 秋期 午前II 問6この問題の代表ページ
• 2025年度 春期 午前II 問7（このページ）

同じ分野の他の問題

• ルートキットの特徴はどれか。2021年度 秋期 午前II 問14
• マルウェアMiraiの動作はどれか。2018年度 秋期 午前II 問11
• ルートキットの特徴はどれか。2018年度 春期 午前II 問15
• rootkitの特徴はどれか。2016年度 秋期 午前II 問12
• マルウェアの検出手法であるビヘイビア法を説明したものはどれか。2021年度 春期 午前II 問13