Mirai
Mirai
みらい
IoT機器を狙うボット型のマルウェア。ランダムに生成した宛先IPアドレスに対してTelnetなどで初期設定のままのIDとパスワードによるログインを試みて感染を広げ、C&Cサーバからの指令に従って標的にDDoS攻撃を行う。2016年に大規模なDDoS攻撃に使われ、ソースコードが公開されたことで多くの亜種が生まれた。
Past Exams
過去問での出題
過去問で 5 回出題（情報処理安全確保支援士試験 5）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
攻撃者のC&Cサーバからの指令で遠隔操作されるマルウェア。感染した多数の端末でボットネットを構成し、DDoS攻撃やスパムメール送信などに悪用される。マルウェアMiraiはIoT機器を標的としたボットネットの代表例。
ボットネットに感染した端末に対して攻撃指令を送信するためのサーバ。攻撃者はC&Cサーバを通じてボットを遠隔操作し、DDoS攻撃やデータ窃取を行う。通信にはHTTPSやDNSトンネリングなどが使われることがある。
ボットに感染した多数の端末がC&Cサーバの指令下で構成するネットワーク。DDoS攻撃、迷惑メールの大量送信、仮想通貨の採掘などに悪用される。指令を出す攻撃者はボットハーダーと呼ばれる。
総務省及びNICTが2019年から実施しているIoT機器のセキュリティ対策プロジェクト。国内のグローバルIPアドレスを有するIoT機器に対して、容易に推測されるパスワードを入力し、脆弱な機器の利用者に注意喚起を行う取り組み。
感染したPCやサーバのファイルを暗号化したり、画面をロックして使用不能にし、復旧と引換えに身代金（ランサム）を要求するマルウェア。データのバックアップ、3-2-1ルール、イミュータブルバックアップなどが対策として重要。
特定の組織や個人を狙い、巧妙に細工されたメールやWebサイトを用いてマルウェアに感染させるサイバー攻撃。長期間にわたり潜伏して情報を窃取するAPT（持続的標的型攻撃）が代表的。水飲み場型攻撃やスピアフィッシングが手口として使われる。