令和5年度秋期 情報処理安全確保支援士 午前Ⅱ 問6

午前II 問06：MiraiはIoT機器を仲間にしてDDoS攻撃するマルウェアだよ

Miraiは、インターネット上を手当たり次第に探し回って、弱いIoT機器にログインを試みるマルウェアだよ。たとえるなら、鍵の甘い家を探して回る侵入者みたいなもの。感染したIoT機器はボットネットの一員になり、C&Cサーバからの命令に従って、標的に大量アクセスを送るDDoS攻撃に使われるんだ。

この問題で問われていること

この問題では、Miraiの特徴を正しく見分けよう。ポイントは、Webサイトを書き換えるタイプでも、情報を盗み出すタイプでもなく、IoT機器を大量に感染させてボットネット化し、命令に従ってDDoS攻撃を行うタイプだと判断できるかどうかだよ。

Mirai の動作

IoT 機器を多数取り込み、後で一斉に攻撃に使う点が Mirai の本質です。

IoT 機器へ感染\n-> C&C 指令\n-> DDoS 攻撃

確認ポイント

• Web ページ改ざんや JS 挿入が本質ではありません。
• ファイル共有ソフト経由の情報流出型でもない。
• IoT 機器へ感染拡大し DDoS を行う説明を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これはMiraiの説明としては不正解だよ。IoT機器が関係する点は少し似ているけど、Miraiは主に弱いIDやパスワードを狙って侵入し、DDoS攻撃用の仲間を増やすマルウェアなんだ。Webサーバの脆弱性を突いてWebページを改ざんする、という話ではないよ。たとえるなら、Miraiは玄関の暗証番号が初期設定のままの家を狙う泥棒で、壁に落書きするタイプではないんだ。

選択肢イ

これは不正解だよ。この説明は、企業サイトに悪いJavaScriptを仕込んで、見に来た人を危ないサイトへ連れていく攻撃の話だね。MiraiはWebページを見た利用者を誘導するのではなく、IoT機器を感染させてDDoS攻撃の踏み台にするものだよ。たとえるなら、これは店の案内板をこっそり偽物に替えて客を別の場所へ誘導する手口で、Miraiのように子分を集めて一斉攻撃する話とは違うんだ。

選択肢ウ

これは不正解だよ。この説明は、ファイル共有ソフト経由で実行され、PC内の情報を勝手に公開してしまうタイプのマルウェアの話だね。MiraiはPC内の情報をばらまくのではなく、IoT機器を乗っ取ってDDoS攻撃に使うんだ。たとえるなら、これは家の中の書類を勝手に町内掲示板へ貼り出す泥棒で、Miraiのように家を兵隊代わりに使って一斉に押しかけさせる手口とは違うよ。

選択肢エ（正解）

これはMiraiの動きそのものなので正解だよ。Miraiは、ネットワークカメラやルータみたいなIoT機器を手当たり次第に探して感染を広げ、攻撃者の司令塔であるC&Cサーバから「この相手に一斉にアクセスして」と命令されると、DDoS攻撃に参加するんだ。たとえるなら、弱い鍵の家を次々に見つけて子分を増やし、親分の合図で一斉に店の入口へ押しかける感じだよ。