工事担任者 第二級デジタル通信 端末設備の接続のための技術及び理論 練習問題 第33問: ボットと、Miraiなどのボットによる攻撃について述べた次の文のうち、誤っているものはどれか。

誤っているのは、Miraiの攻撃に使われた機器を主にパソコンとした文です。米国CISAの注意喚起TA16-288Aは、2016年のMiraiの事件で感染していたIoT機器は、主に家庭用ルータ、ネットワークカメラ、録画機だったとしています。

同じ注意喚起は、ボットネットを自分で感染を広げるマルウェアに感染した機器の集まりとし、IoT機器で作られたボットネットが大規模なDDoS攻撃に使われたと述べています。また、Miraiは62組のよく使われる初期のユーザー名とパスワードの短い一覧で機器を探し、初期パスワードのままの機器が多いため、この短い一覧で数十万台に入り込めたとしています。

RFC 4949も、侵入者が仕込んだソフトでほかのホストへの分散型の攻撃に加担させられたホストを「ゾンビ」と呼んでいます。ボットは「遠隔から操られる手先」で、狙われたのは初期パスワードのままのIoT機器だと押さえましょう。