Steamのゲーム、アップデートでマルウェア追加ゲハ。ゲハ民が話題にしない

PCゲームプラットフォームSteamを運営するValveは日本時間9月22日、Genesis Interactiveなる開発者が手がけた『BlockBlasters』をSteamから抹消した。
同作は2Dアクションゲームを標榜していたが、日本時間8月31日に配信されたアップデートによりマルウェア（悪意あるソフトウェア）がひっそりと追加され、多くのユーザーが被害を受けるに至った。海外メディアThe Vergeなどが報じている。
『BlockBlasters』は、日本時間7月31日にリリースされた、2Dアクションゲームを名乗る無料のソフトウェアである。
リリースされてから約1か月間は怪しい挙動は見せず、Steamユーザーレビューでは約220件のうち88％が好評とする「非常に好評」ステータスを獲得していたようだ。
ところが、8月31日のアップデートにてユーザーのPC内から暗号資産に関する情報を盗み出すマルウェアを配信し、多くのユーザーが暗号資産を奪われることとなった。
ドイツのITセキュリティ企業G DATAによれば、今回の事件は多段階の非常に巧妙な手口で実行されている。まず、7月31日に『BlockBlasters』をSteam上でリリース。
この時点では怪しい挙動は確認されておらず、Steamユーザーレビューでも「非常に好評」ステータスを獲得していたほか、携帯ゲーム機Steam Deckでの動作を保証する認証も取得している。
なお、Steam Deck互換性が確認された場合「Verified（確認済み）」という表記がされるものの、あくまでSteam Deckで快適に動作するという指標でありこちらは安全性とはまったく関係ないものである。
その後、約1か月にわたり『BlockBlasters』は普通のゲームとしてプレイされていたようだが、8月31日のアップデートでマルウェアが配信されることに。
攻撃は複数の段階に分かれており、まず「game2.bat」なるスクリプトを実行してユーザーの端末のIPアドレスや位置情報、Steamのログイン情報、使用中のアンチウイルスソフトウェアの情報を収集し、攻撃者のサーバーへと送信していた。
その後、中身を悟られないよう暗号化したファイルをダウンロードして新たなスクリプトを実行し、ブラウザの拡張機能や暗号通貨のウォレットの情報を収集する。

の叩き棒

PC板から出てこないで欲しい

＞『BlockBlasters』を手がけたGenesis Interactiveについては、同作のリリース以外にこれといって活動していた形跡が見られない。
＞公式Webサイトが存在しないのはもちろんのこと、SNS上でも同作の宣伝などはおこなわれていた様子がない。
＞同スタジオがマルウェアを配信するためだけに作られたものなのか、それとも作品にマルウェアを混入させられた被害者なのかははっきりとしないが、おそらく前者であろうという見方が大勢を占めているようだ。

＞『BlockBlasters』をSteam上でリリース。この時点では怪しい挙動は確認されておらず、Steamユーザーレビューでも「非常に好評」ステータスを獲得していたほか、携帯ゲーム機Steam Deckでの動作を保証する認証も取得している。
＞なお、Steam Deck互換性が確認された場合「Verified（確認済み）」という表記がされるものの、あくまでSteam Deckで快適に動作するという指標でありこちらは安全性とはまったく関係ないものである。