ステルス型ウイルスまたはトンネリング型ウイルスは、アンチウイルスソフトウェアやシステム監視ツールによる検出を回避するように特別に設計されています。これらのウイルスは、ファイルやシステムサービスにアクセスするために使用されるオペレーティングシステムのサービス呼び出し割り込み（DOSシステムではINT 13hやINT 21hなど）を傍受して変更することで機能します。
ウイルスはこれらの割り込みにフックすることで、ウイルス対策スキャナーにクリーンなデータまたは偽造されたデータを返すことができ、それによって検出ツールから悪意のある存在を隠すことができる。
トンネル型ウイル​​スは、より高度なウイルス対策検出方法を回避するために、より低いレベルで動作する場合もあり、そのため特に危険で検出が困難です。
参考資料 - CEH v13 公式学習ガイド：
モジュール6：マルウェアの脅威
セクション：ウイルスの種類
引用：
「トンネリングウイルスは、割り込みハンドラチェーンに自身をインストールすることで、アンチウイルスプログラムによる検出を回避しようとします。これらのウイルスは、オペレーティングシステムの呼び出しを傍受して、その活動を隠蔽します。」 誤った選択肢の説明:
A) マクロウイルスは、Microsoft Word/Excelなどのアプリケーションを標的とし、埋め込みマクロを使用しますが、サービス呼び出しの割り込みは変更しません。
C) キャビティウイルスは、ファイルサイズを変更せずにファイルの空き領域にコードを挿入しますが、割り込みは変更しません。
D) ポリモーフィックウイルスは、シグネチャベースの検出を回避するためにコードを変化させますが、通常はシステム割り込みに直接干渉しません。

このシナリオは、テールゲーティングと呼ばれる手口を示しています。テールゲーティングとは、アクセス制御された入口で、許可された人物の後をついて行き、セキュリティエリアに不正に物理的にアクセスする行為です。プリヤは身分証明書を提示したり、バッジをスワイプしたり、その他の認証方法を用いたりしません。代わりに、彼女は忙しいシフト交代時の、ごく普通の人の行動や社会的な思い込みを利用します。従業員は彼女がそこにいるべきだと考え、異議を唱えないため、彼女は物理的なアクセス制御をうまく回避します。
テールゲーティングは、人の往来が多い職場、オープンプランのオフィス、あるいは「バッジなしでは入室禁止」ルールの遵守が不十分な職場でよく見られます。攻撃者は、礼儀正しさ、注意散漫、あるいはドアを開けておきたいという気持ちにつけ込む可能性があります。特に、シフト交代時、配達時、あるいは荷物を運んでいてドアを開けてくれる人がいるとありがたいと感じる時などに効果的です。ここで検証されているセキュリティ上の弱点は、バッジ技術そのものではなく、人的要因、つまり、セキュリティチェックの文化の欠如と、アクセスポリシーの遵守の一貫性の欠如です。
テールゲーティングとピギーバッキング：多くのセキュリティ用語では、ピギーバッキングとは、許可された人が故意に他の人の入室を許可すること（例えば、頼まれた後に意図的にドアを開けておくなど）を指します。一方、テールゲーティングとは、侵入者が明示的な許可なく、多くの場合、集団の後ろに忍び込むことを指します。この場合、誰も侵入者に声をかけず、「彼女はそこにいるべきだ」とみなすため、侵入者は許可を求めたり、明示的な許可を得たりすることなく、彼らの後について入ってくることになります。これがテールゲーティングです。
他の選択肢は無関係です。ショルダーサーフィンは機密情報を視覚的に観察することであり、ダンプスターダイビングはゴミの中から情報を取り出すことです。したがって、正解はC. テールゲーティングです。

ボットネットとは、複数の侵害されたデバイスが連携して制御される集合体です。ここでは、隠蔽されたアプリケーションコンポーネントが、地理的に分散したAndroidデバイスをボットに変換し、単一の宛先に対して同期したトラフィックを生成します。個々のデバイスからのリクエスト数がわずかであっても、トラフィックの総量が増加するため、分散型サービス拒否攻撃（DDoS攻撃）が発生します。
オプションA、B、Cは、感染またはマルウェア配信メカニズムに関するものです。非公式ソースから再パッケージ化されたゲームをインストールすることで、デバイスがどのように侵害されたかは説明できますが、問題は侵害後にどのように悪用されたかです。タイミングの一致、共通の宛先、バックグラウンドでの実行、そして広範囲にわたる地理的分布は、ボットネットによるDDoS攻撃活動を示しています。
モバイルボットネットは一般的にコマンド＆コントロールインフラストラクチャを使用して、ターゲットの割り当て、攻撃パラメータの更新、HTTP、TCP、またはUDPフラッドの調整を行います。推奨される防御策には、サイドローディングの制限、アプリケーション署名の検証、異常なバックグラウンドネットワークアクティビティの監視、モバイル脅威防御の適用、悪意のあるコマンド＆コントロールドメインのフィルタリング、および上流のDDoS緩和の調整が含まれます。CloudflareによるWireXボットネットの分析では、協調的なDDoSトラフィックを生成するように特別に設計された悪意のあるアプリケーションを実行しているAndroidデバイスが文書化されています。Cloudflare WireX分析