令和5年度 秋期 午前Ⅱ 問6

✓ これが正解エランダムな宛先 IP アドレスを使用して IoT 機器などに感染を広げるとともに，C&C サーバからの指令に従って標的に対して DDoS 攻撃を行う。

解説

Mirai は IoT 機器に広がり、C&C の指令で DDoS 攻撃をします。

Mirai は、ネットワークカメラやルータなどの IoT 機器を狙うマルウェアです。ランダムに選んだ IP アドレスへ接続を試み、初期設定のまま残された弱いパスワードなどを使って機器に入り込みます。感染した機器はボットとなり、C&C サーバからの指令を待ちます。指令が届くと、多数の機器が一斉に標的へ通信を送り、DDoS 攻撃を行います。2016 年には、この仕組みで大規模な DDoS 攻撃が起きました。見分けるときは、感染の広げ方と、攻撃のきっかけが何かの2点を確かめます。

ほかの選択肢はなぜ違うのか

• アIoT 機器などで動作する Web サー…：IoT 機器や DDoS 攻撃という語が並んでいて紛らわしい記述です。しかし感染経路は Web サーバプログラムの脆弱性で、攻撃も決められた日時に始まるとされています。指令を受けて動く Mirai とは合いません。
• イWeb サーバプログラムの脆弱性を悪用し…：企業の Web ページに不正な JavaScript を差し込み、閲覧者を別のサイトへ誘導する手口です。狙いは閲覧者の誘導であり、IoT 機器を束ねて DDoS 攻撃をする Mirai の動きとは違います。
• ウファイル共有ソフトを使っている PC 内…：ファイル共有ソフトの利用者が誤って実行すると、PC 内の情報をネット上に公開してしまう暴露型のマルウェアの説明です。IoT 機器への感染も DDoS 攻撃も含まれていません。