大ヒットゲーム『Meccha Chameleon』でユーザーPCを乗っ取るマルウェアが発見され大騒動に、開発元のDiscordサーバーも一時乗っ取られる事態に発展

大ヒット中のゲーム『Meccha Chameleon』で、ユーザーのPCを乗っ取るマルウェアが発見され、大きな騒動になっています。独立研究者がSteam Workshopのユーザー作成マップにウイルスが仕込まれていることを発見し、開発元も緊急対応に追われました。この事件は、ゲームコミュニティ全体にセキュリティ意識の重要性を再認識させるものとなっています。

ユーザー作成マップに仕込まれたマルウェアの詳細

このマルウェアは、コミュニティマップ「Laser Tag Neon」などを起動すると、目に見えないコマンドプロンプトウィンドウが開かれ、悪意のあるソフトウェアがダウンロードされる仕組みになっていました。具体的には、感染したシステムにリモートアクセス型トロイの木馬（RAT）がインストールされ、攻撃者が遠隔でPCを制御できるようになるというものです。研究者は、感染したマップをプレイしたユーザーに対し、直ちにマルウェアスキャンを実行し、不審な.batファイルがないか確認するよう呼びかけています。問題の「Laser Tag Neon」は削除されましたが、その後も「Chroma Grid Arena」のような新たな感染マップがアップロードされる事態となりました。

開発元のPCも感染、Discordサーバーが乗っ取られる

開発元であるlemorion_1224氏とHaganeiro氏は、この脆弱性を修正するためバージョン3.1.0をリリースしましたが、その過程で開発者のPCがウイルスに感染してしまいました。ハッカーはこれを利用し、『Meccha Chameleon』のメンバー数10万人のDiscordサーバーを乗っ取ったのです。開発元によると、システムエンジニアのPCが感染し、ハッカーが二段階認証を突破してサーバーの権限を改ざんし、全スタッフを追放したとのことです。その後、問題のPCは初期化され、ゲームファイルへのアクセスや追加のエクスプロイトの追加はできない状態になっています。開発元は「Discordを乗っ取った犯人が今後様々な声明を出す可能性があるので、不審なリンクをクリックしたり、怪しい指示に従ったりしないように」と注意喚起しています。数時間後にはDiscordに連絡を取り、サーバーの制御を取り戻すことができました。ハッカーとして管理者権限を持っていたアカウントはすべてBANされ、サーバーの最高権限アカウントも別のものに変更され、安全が確保されています。さらに、今朝には「ウイルス保護を強化した」バージョン3.3.1のアップデートがリリースされました。

過去にも同様の被害、今後のセキュリティ対策に注目

今回のマルウェアがどのくらいのユーザーに影響を与えたかは不明ですが、このエクスプロイトは以前から存在していた可能性があります。7月8日のSteamレビューには、「ゲームは非常に深刻なセキュリティリスクがある。友人がゲームをホストしていたところ、プレイ中に彼のコンピュータがハッキングされ、誰かがシステムを制御しようとしていた」という記述が見られます。このレビューの真偽は確認されていませんが、記述されている症状は今回のウイルスと非常に類似しています。今回のウイルスはカスタムマップにアクセスしたプレイヤーのみに影響を与えたとされていますが、Steamゲームにマルウェアが仕込まれるのはこれが初めてではありません。2ヶ月前にも、ユーザーのデータや仮想通貨を盗むフリーのホラーゲーム「Beyond The Dark」がValveによって削除されています。このような類似のケースが複数発生したことで、連邦捜査局（FBI）もこの問題の調査に乗り出し、情報収集のためのウェブページを立ち上げています。