情報処理安全確保支援士 2023年 秋期 問6

IoT機器などで動作する Web サーバプログラムの能弱性を悪用して感染を広げ、 Webページを改ざんし、決められた日時に特定のIPアドレスに対してDDOS攻撃を 行う。

Web サーバプログラムの脆弱性を悪用して企業のWebページに不正な Javascript を挿入し、当該 Webページを閲覧した利用者を不正なWebサイトへと誘導する。

ファイル共有ソフトを使っているPC内でマルウェアの実行ファイルを利用者が 誤って実行すると、PC内の情報をインターネット上のWebサイトにアップロード して不特定多数の人に公開する。

ランダムな宛先 IP アドレスを使用してIoT機器などに感染を広げるとともに、 C&C サーバからの指令に従って標的に対してDDoS攻撃を行う。