令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問6
テクノロジ／セキュリティマルウェア Mirai の動作はどれか。
出典：令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問6
- アIoT 機器などで動作する Web サーバプログラムの脆弱性を悪用して感染を広げ，Web ページを改ざんし，決められた日時に特定の IP アドレスに対して DDoS 攻撃を行う。
- イWeb サーバプログラムの脆弱性を悪用して企業の Web ページに不正な JavaScript を挿入し，当該 Web ページを閲覧した利用者を不正な Web サイトへと誘導する。
- ウファイル共有ソフトを使っている PC 内でマルウェアの実行ファイルを利用者が誤って実行すると，PC 内の情報をインターネット上の Web サイトにアップロードして不特定多数の人に公開する。
- エランダムな宛先 IP アドレスを使用して IoT 機器などに感染を広げるとともに，C&C サーバからの指令に従って標的に対して DDoS 攻撃を行う。
正解：エ
解説
Mirai は，工場出荷時の初期パスワードのまま運用されている IoT 機器（ルータ，ネットワークカメラなど）に対し，ランダムに生成した宛先 IP アドレスへ telnet などでログイン試行を繰り返して感染を広げるマルウェアです。感染機器はボットネットを構成し，C&C サーバからの指令に従って標的に大規模な DDoS 攻撃を行います。2016 年には大規模な DNS サービス障害を引き起こしました。
選択肢ごとの解説
- ア誤り。Web サーバプログラムの脆弱性による感染拡大や Web ページの改ざん，決められた日時の DDoS という動作は Mirai の特徴ではありません。
- イ誤り。これは Web ページを改ざんして不正な JavaScript を挿入し，閲覧者を不正サイトへ誘導する Gumblar のような攻撃の説明です。
- ウ誤り。これはファイル共有ソフト経由で感染し，PC 内の情報を公開する暴露型マルウェア（Antinny など）の説明です。
- エ正しい。ランダムな宛先 IP アドレスへの探索によって IoT 機器に感染を広げ，C&C サーバの指令で DDoS 攻撃を行うのが Mirai の動作です。