マルウェアMiraiの動作

Mirai（ミライ）は、防犯カメラやブロードバンドルータなどの「IoT機器」を主な標的とするマルウェアです。インターネット上でランダムなIPアドレス宛にTelnet接続を試み、初期設定や単純なパスワードを使っている機器に次々と感染してボットネットを形成します。その後、C&C（Command and Control）サーバからの指令に従って、標的となるサーバ等に対して大規模なDDoS攻撃を仕掛けます。 各選択肢の解説： ア：MiraiはWebサーバの脆弱性ではなく、Telnetの単純なパスワード認証などを狙います。 イ：Webサイトを改ざんして不正なスクリプトを挿入し、閲覧者を誘導するのは「ガンブラー」などのWeb媒介型攻撃です。 ウ：ファイル共有ソフト（Winnyなど）を介して感染し、PC内の情報を公開してしまうのは「暴露ウイルス（Antinnyなど）」の説明です。

マルウェア Mirai の動作はどれか。

出典令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問6
ア
IoT 機器などで動作する Web サーバプログラムの脆弱性を悪用して感染を広げ、Web ページを改ざんし、決められた日時に特定の IP アドレスに対して DDoS 攻撃を行う。
イ
Web サーバプログラムの脆弱性を悪用して企業のWebページに不正な JavaScriptを挿入し、当該 Web ページを閲覧した利用者を不正なWebサイトへと誘導する。
ウ
ファイル共有ソフトを使っている PC 内でマルウェアの実行ファイルを利用者が誤って実行すると、PC内の情報をインターネット上の Web サイトにアップロードして不特定多数の人に公開する。
エ
ランダムな宛先IPアドレスを使用して IoT 機器などに感染を広げるとともに、C&C サーバからの指令に従って標的に対してDDoS攻撃を行う。