Mirai

特徴

Mirai（ミライ）とは、ネットワークカメラや家庭用ルータ、スマート家電などのIoT機器を対象とするボット型のマルウェアで、2016年頃から報告されている。
感染した端末上で、ランダムなIPアドレスを生成してtelnetポート（23/tcp）にログインを試行し、工場出荷時の弱いパスワードを使っているIoT機器などに感染を広げるとともに、C&C（Command & Control）サーバからの指令に従って標的に対してDDoS（Distributed Denial of Service：分散型サービス妨害）攻撃を行う。
Miraiのソースコードが公開されているため多様な亜種が生成され、IoT機器におけるセキュリティ上の脅威となっており、実際に大規模なDDoS攻撃も観測されている。
Miraiによる侵入を防ぐための最も効果的な対策は、堅牢なID/パスワードを設定することです。

ネットワークカメラなどのIoT機器ではTCP23番ポートへの攻撃が多い理由はどれか。

TCP23番ポートはIoT機器の操作用プロトコルで使用されており、そのプロトコルを用いると、初期パスワードを使って不正ログインが容易に成功し、不正にIoT機器を操作できることが多いから
→正解です。
TCP23番ポートはIoT機器の操作用プロトコルで使用されており、そのプロトコルを用いると、マルウェアを添付した電子メールをIoT機器に送信するという攻撃ができることが多いから
→電子メールのメール送信用プロトコル（SMTP）はTCP25番ポートを使用します。
TCP23番ポートはIoT機器へのメール送信用プロトコルで使用されており、そのプロトコルを用いると、初期パスワードを使って不正ログインが容易に成功し、不正にIoT機器を操作できることが多いから
→メール送信用プロトコル（SMTP）はTCP25番ポートを使用します。
TCP23番ポートはIoT機器へのメール送信用プロトコルで使用されており、そのプロトコルを用いると、マルウェアを添付した電子メールをIoT機器に送信するという攻撃ができることが多いから
→メール送信用プロトコル（SMTP）はTCP25番ポートを使用します。

マルウェアMiraiの動作はどれか。

IoT機器などで動作するWebサーバの脆弱性を悪用して感染を広げ、WebサーバのWebページを改ざんし、決められた日時に特定のIPアドレスに対してDDoS攻撃を行う。
Webサーバの脆弱性を悪用して企業のWebページに不正なJavaScriptを挿入し、当該Webページを閲覧した利用者を不正なWebサイトへと誘導する。
ファイル共有ソフトを使っているPC内でマルウェアの実行ファイルを利用者が誤って実行すると、PC内の情報をインターネット上のWebサイトにアップロードして不特定多数の人に公開する。
ランダムなIPアドレスを生成してtelnetポートにログインを試行し、工場出荷時の弱いパスワードを使っているIoT機器などに感染を広げるとともに、C&Cサーバからの指令に従って標的に対してDDoS攻撃を行う。
→正解です。