情報処理安全確保支援士 2025年 春期 問7

IoT機器などで動作する Web サーバプログラムの施弱性を悪用して感染を広げ、 Web ページを改ざんし、決められた日時に特定のIPアドレスに対してDDoS攻撃を 行う。

Webサーバプログラムの脆弱性を悪用して企業のWeb ページに不正な JavaScript を挿入し、当該 Webページを閲覧した利用者を不正なWebサイトへと誘導する。

ファイル共有ソフトを使っている PC内でマルウェアの実行ファイルを利用者が 誤って実行すると、PC内の情報をインターネット上の Webサイトにアップロード して不特定多数の人に公開する。

ランダムな宛先 IPアドレスを使用してIoT機器などに感染を広げるとともに、 C&C サーバからの指令に従って標的に対してDDoS攻撃を行う。