Valve、数千人のユーザーからデータを盗んだマルウェア発見後、Steamから無料ゲームを削除 著者 Beatriz
読了時間 約6分
 |
Steam プラットフォームを担当する企業 Valve は、このタイトルがマルウェアの拡散を偽装する機能を果たしていることが判明した後、その無料ゲームをストアから削除しました。ゲームをダウンロードしたユーザーは、保存されているパスワードや暗号通貨ウォレットのデータなどの機密情報を盗むように設計された悪意のあるプログラムにさらされました。同社の迅速な行動は、プレイヤーベースをサイバー脅威から保護することを目的としていました。
この事件は、正規のプラットフォームを利用して被害者を狙うデジタル詐欺が巧妙化していることを浮き彫りにしました。このゲームはハッキングされて名前が変更され、「無料」というステータスを利用して大量のダウンロードを集め、影響を受けたコンピューターのセキュリティを危険にさらしました。
無料ゲームの偽装デジタル脅威
元々は「Rodent Race」として知られていたこのゲームは、ハッカーによって侵害された後、Steam ページが完全に変更されました。タイトルは「Beyond The Dark」に変更され、人気の超常現象調査ゲーム「Phasmophobia」のクローンのような外観をとりました。この新しいアイデンティティは、オンラインのホラー体験を求めている疑いを持たないゲーマーを引き付けることを目的としていました。
前提として、幽霊の出る場所を探索し、隠れた危険に直面することが含まれていましたが、本当の脅威は秘密裏に動作する悪意のあるソフトウェアにありました。感染拡大を阻止するには、Valve の迅速な介入が不可欠でした。同社は、プラットフォーム上の新しいタイトルの監視を強化しました。
マルウェアがバックグラウンドでこっそり動作
YouTuber のエリック・パーカーは、この計画の発見と暴露に重要な役割を果たし、その発見を詳細なビデオで共有しました。このマルウェアは「UnityPlayer.dll」として識別され、ユーザーがゲームを起動したときにアクティブ化されました。 「Beyond The Dark」では不安定性と継続的なクラッシュが報告されているにもかかわらず、悪意のあるコンポーネントはプレイヤーの知らないうちにバックグラウンドで実行され続けていました。
トロイの木馬として知られるこのタイプの攻撃は、確立されたプラットフォームに対するユーザーの信頼を悪用します。侵害されたソフトウェアは、システムをスキャンして資格情報やその他の財務情報を取得するように設計されていました。攻撃の複雑さから、ユーザー側は常に警戒する必要があることが明らかになりました。
侵害されたパスワードと暗号通貨に関する警告
「UnityPlayer.dll」は主に、ユーザーのコンピュータに保存されているあらゆるパスワードをターゲットにしていました。さらに、このマルウェアは、Google Chrome でデジタル ウォレットを管理するために使用されるような、暗号通貨関連のブラウザ拡張機能をターゲットにしていました。この慣行は、デジタル金融資産の盗難の可能性を最大限に高めることを目的としていました。
ゲームの Steam ページに残されたユーザー コメントの中には、基本的なウイルス対策ソフトでも被害を軽減するには十分だった可能性があることが示されています。しかし、適切な保護を持たなかった人や、セキュリティ プログラムが脅威を適時に検出できなかった人にとって、危険にさらされるリスクは依然として高いままでした。
プラットフォーム ユーザー向けのセキュリティに関する推奨事項
このシナリオを考慮すると、「Beyond The Dark」をダウンロードしたユーザーは、システムを保護するために直ちに措置を講じることを強くお勧めします。ゲーム ファイルを削除し、最新のウイルス対策ソフトウェアを使用してフル スキャンを実行することは、重要な手順です。さらに、パスワードの変更は重要な予防策です。
Valve はこの脆弱性についてすぐに通知を受け、迅速に行動し、新たなダウンロードや感染を防ぐためにデジタル ストアからゲームを削除しました。同社は、たとえ無料で提供されているソフトウェアであっても、インストールする前にその評判を確認することの重要性を強調しています。
- レビューチェック:ゲーム、特に無料ゲームをダウンロードする前に、必ず他のユーザーのコメントや評価を確認してください。
- 説明に注意してください:ゲームの説明とスクリーンショットを確認して、矛盾や危険信号を特定します。
- ウイルス対策ソフトウェア:高品質のウイルス対策プログラムをコンピュータにインストールし、常に最新の状態に保ちます。
- パスワード管理:パスワード マネージャーを使用して資格情報を安全に保存し、定期的に変更します。
- 二要素認証:アカウントで利用可能な場合は常に 2 要素認証を有効にします。
この事件は、たとえ人気のあるプラットフォームであっても、未検証のソースからコンテンツをダウンロードすることに内在するリスクについて、はっきりと思い出させてくれます。個人データと財務データを保護するには、監視とデジタル セキュリティ慣行の導入が不可欠です。
