ドライブバイダウンロード攻撃は何がきっかけ？
基本情報技術者試験 令和5年度 問9 ／ セキュリティ › 情報セキュリティ管理
過去問にチャレンジ
ドライブバイダウンロード攻撃に該当するものはどれか。
- ア
PCから物理的にハードディスクドライブを盗み出し，その中のデータをWebサイトで公開し，ダウンロードさせる。
- イ
電子メールの添付ファイルを開かせて，マルウェアに感染したPCのハードディスクドライブ内のファイルを暗号化し，元に戻すための鍵を攻撃者のサーバからダウンロードさせることと引換えに金銭を要求する。
- ウ
利用者が悪意のあるWebサイトにアクセスしたときに，Webブラウザの脆弱性を悪用して利用者のPCをマルウェアに感染させる。
- エ
利用者に気付かれないように無償配布のソフトウェアに不正プログラムを混在させておき，利用者の操作によってPCにダウンロードさせ，インストールさせることでハードディスクドライブから個人情報を収集して攻撃者のサーバに送信する。
会話形式の解説
講師この問題は、感染した後の被害より、何をきっかけに感染するかに注目します。
受験者「ダウンロード」という名前なので、ソフトを自分で入れる話が正解だと思いました。
講師そこが紛らわしい点です。Webページを見たとき、ブラウザの脆弱性を突かれて感染するものはどれですか。脆弱性は、攻撃に悪用される弱点のことです。
受験者悪意のあるサイトにアクセスした際に、ブラウザの弱点を悪用されるものです。
講師そのとおりです。利用者がソフトの導入を操作しなくても感染するので、これがドライブバイダウンロード攻撃に当たります。
受験者メールの添付ファイルから感染するものは、ファイルを暗号化する点が目立ちますが、きっかけが違いますね。
講師はい。添付ファイルを開かせるのがきっかけです。暗号化したファイルを元に戻すことと引換えに金銭を要求するのは、ランサムウェアの手口です。
受験者無償のソフトに不正プログラムを混ぜるものは、ダウンロードがあるので迷います。
講師そこでは利用者がソフトをダウンロードし、インストールしています。個人情報を集めて外部へ送る部分はスパイウェアの動作ですが、閲覧時にブラウザの弱点を突く感染ではありません。
受験者ハードディスクドライブを盗むものは、データをWebで公開しても、PCを感染させてはいませんね。
講師そのとおりです。物理的に盗んだデータの公開は情報漏えいです。Webでダウンロードできるというだけでは、この攻撃には当たりません。
受験者感染後に何が起こるかや、ダウンロードという言葉だけで判断せず、感染に至る経路を確認します。
講師はい。Webページの閲覧時に脆弱性を突かれ、明示的なインストール操作なしに感染する点が判断の手掛かりです。
まとめ
ドライブバイダウンロード攻撃は、Webページの閲覧時にブラウザなどの脆弱性を突かれてマルウェアに感染するものです。この問題では、悪意のあるサイトへのアクセスをきっかけに感染する選択肢が正解です。メールの添付ファイル、ソフトのダウンロードとインストール、ハードディスクドライブの盗難は、それぞれ経路や行為が異なります。
解答・解説
正解はウです
この問題のテーマ
ドライブバイダウンロード攻撃について、マルウェア感染のきっかけと利用者の操作を見分ける問題です。
解き方の考え方
各選択肢で、感染が何をきっかけに起きるかを確かめます。Webページを閲覧した際にブラウザなどの脆弱性を突かれ、利用者が導入を操作しなくても感染するものを選びます。
選択肢ごとの解説
- ×ア PCから物理的にハードディスクドライブを盗み出し，その中のデータをWebサイトで公開し，ダウンロードさせる。アでは、最初にハードディスクドライブそのものを盗み出しています。盗んだデータを公開する行為は情報漏えいであり、Webページの閲覧をきっかけにPCを感染させる攻撃ではありません。
- ×イ 電子メールの添付ファイルを開かせて，マルウェアに感染したPCのハードディスクドライブ内のファイルを暗号化し，元に戻すための鍵を攻撃者のサーバからダウンロードさせることと引換えに金銭を要求する。イで感染のきっかけになるのは、開かせたメールの添付ファイルです。ファイルを暗号化し、元に戻すことと引換えに金銭を要求する点はランサムウェアの手口に当たります。
- ○ウ 利用者が悪意のあるWebサイトにアクセスしたときに，Webブラウザの脆弱性を悪用して利用者のPCをマルウェアに感染させる。ウでは、利用者がWebサイトにアクセスした際にブラウザの脆弱性が悪用されます。その結果、利用者がソフトウェアの導入を操作しなくてもPCがマルウェアに感染するので、該当します。
- ×エ 利用者に気付かれないように無償配布のソフトウェアに不正プログラムを混在させておき，利用者の操作によってPCにダウンロードさせ，インストールさせることでハードディスクドライブから個人情報を収集して攻撃者のサーバに送信する。エの不正プログラムは、無償配布のソフトウェアに混ぜられています。利用者によるダウンロードとインストールを経て動作するもので、個人情報を集めて外部へ送る部分はスパイウェアの動作です。
POINT
- 攻撃の名前を判断するときは、感染後の被害だけでなく、感染に至る経路を確認します。
- Webページの閲覧時にブラウザなどの脆弱性を突かれることが、この攻撃の手掛かりです。
- 利用者による明示的なインストール操作は必要ありません。