Meccha Chameleon、Steam Workshop経由でマルウェアが拡散

インディーゲーム「Meccha Chameleon」のプレイヤーが、最近危険なセキュリティ脅威に直面しました。攻撃者は、Steam Workshopのカスタムマップに偽装したマルウェアドロッパーを配布していました。さらに、この事件は公式Discordサーバーが攻撃者に乗っ取られるという事態にまで発展しました。

Steam Workshopで発見された悪意あるカスタムマップ

セキュリティ研究者のFeint氏は、知人のゲーマーからの報告を受けてこの問題を最初に発見しました。プレイヤーたちは、マップのダウンロード中にコマンドプロンプトのウィンドウが一瞬点滅すると報告していました。その後の調査で、「Laser Tag Neon」というカスタムマップにマルウェアドロッパーが仕込まれていたことが判明しました。

興味深いことに、この感染マップはSteam Workshopの自動審査を無事に通過していました。その後、攻撃者は「Laser Tag Neon」を「Chroma Grid Arena」という別の悪意あるマップに差し替えました。セキュリティ研究者Feint氏が公開した技術的な詳細分析によると、このペイロードは目立たない形でバックグラウンド動作するドロッパーとして機能していたということです。そのため開発元は、最近プレイした人に対し、直ちにアンチマルウェアソフトでシステムをスキャンするよう呼びかけています。

開発元の対応と緊急パッチ3.1.0

「Meccha Chameleon」の開発元Haganeiro氏は、ゲームアップデート3.1.0を迅速にリリースして対応しました。この重要なパッチにより、カスタムマップを悪用した攻撃経路は排除されました。さらに開発元は、最新版・旧版いずれのゲームバージョンにおいても悪意あるコードを無効化しています。

バックアップ用PCの侵害を発端にDiscordサーバーが乗っ取られる

残念なことに、開発チームがゲームにパッチを適用している最中にも、セキュリティ上のトラブルはさらに悪化しました。マルウェアはシステムエンジニアのバックアップ用パソコンを侵害しました。その後、攻撃者は二要素認証を突破して従業員の管理者権限を剥奪し、Discordサーバーの制御を奪いました。

この公式Discordサーバーには、およそ10万人のコミュニティメンバーが参加していました。開発元は直ちにDiscordのサポートに連絡し、管理者権限の回復を図りました。その一方で、侵害されたパソコンについては完全な復旧作業が行われました。幸いにも、このパソコンにはソースコードリポジトリへのアクセス権限がありませんでした。

コミュニティへの安全に関する呼びかけ

開発元は、侵害された状態にあるDiscordサーバー上のリンクを絶対にクリックしないよう、プレイヤーに強く呼びかけています。ゲームクライアント自体は現在安全な状態にありますが、Discordコミュニティについては依然として攻撃者の支配下にあります。したがってプレイヤーは、フィッシング行為やさらなるマルウェア拡散に対して、引き続き警戒を怠らないようにする必要があります。