IoTマルウェアMiraiとTelnetへの攻撃
更新日:
用語解説
IoTマルウェアMiraiは、初期パスワードのまま公開されているIoT機器に侵入し、ボットネットにするマルウェアです。
■ 試験で押さえるポイント
主にTELNET（TCPの23番ポート）が開いている機器を探して侵入します。
初期のIDやパスワード、推測しやすいパスワードで侵入します。
乗っ取った大量の機器から、大規模なDDoS攻撃を行います。
■ 過去問での着眼点
初期パスワードの変更、不要なポートの閉鎖、SSHへの移行、ファームウェアの更新が基本の対策です。
例: 初期パスワードのままの監視カメラが乗っ取られ、DDoS攻撃に使われます。