マルウェアMiraiの動作はどれか。
ア | IoT機器などで動作するWebサーバの脆弱性を悪用して感染を広げ、WebサーバのWebページを改ざんし、決められた日時に特定のIPアドレスに対してDDoS攻撃を行う。 |
イ | Webサーバの脆弱性を悪用して企業のWebページに不正なJavaScriptを挿入し、当該Webページを閲覧した利用者を不正なWebサイトへと誘導する。 |
ウ | ファイル共有ソフトを使っているPC内でマルウェアの実行ファイルを利用者が誤って実行すると、PC内の情報をインターネット上のWebサイトにアプロードして不特定多数の人に公開する。 |
エ | ランダムなIPアドレスを生成してtelnetポートにログインを試行し、工場出荷時の弱いパスワードを使っているIoT機器などに感染を広げるとともに、C&Cサーバからの指令に従って標的に対してDDoS攻撃を行う。 |
答え エ
【解説】
マルウェアMiraiはLinuxが動作するコンピュータを、大規模なネットワーク攻撃であるDDoS攻撃に利用可能なように遠隔操作できるボットで、ランダムなIPアドレスを生成してtelnetポートにログインを試行して感染します。
【キーワード】
・マルウェア