画像: Valve
Valveさん、こんにちは。皆さんはポルノゲームの禁止に忙しくて、Steamデッキのデザインを新しく作っていないのは承知しています。でも、そちらは大丈夫なんですか? 2025年に入ってから3度目、Steamストアの新作ゲームにマルウェアをこっそり仕込んだ人物が見つかったんです。これはもうトレンドになりつつあります。
Prodaftのセキュリティ研究者(BleepingComputer経由)によると、これはマルウェア拡散を目的として早期アクセス版にアップロードされたゲームではない可能性があるとのことです。実際には、7月22日、既知のハッカーがポストアポカリプス・クラフトゲーム「Chemia」のゲームファイルにスパイウェアを仕込んだとのことです。研究者によると、2つの別々のパッケージがリモートからゲームファイルに追加され、Steamストア経由で配布される意図があったとのことです。
HijackLoaderとFickle Stealerの両方のパッケージがゲームのダウンロードファイルから発見されました。Chemiaは現在もSteamのPlaytest機能(招待制ベータプログラムのようなもの)を通じて無料でダウンロードできます。早期アクセス版のリリース日とユーザーレビューはまだ発表されていないため、実際の感染数はかなり少ない可能性があります。
Steam上でマルウェアをホストするゲームは、2月(PirateFi)と3月(Sniper: Phantom's Resolution)に発見されましたが、どちらのケースもゲームとリストは盗まれた資産を使った意図的な偽物であり、無料ダウンロードを通じてマルウェアを拡散させることのみを目的として作成されたものと思われます。両ゲームともすぐにSteamから削除されました。
Chemiaは15ヶ月前にSteamストアに掲載されました。Steamに掲載されてから開発が滞っている何千ものゲームの一つではありますが、正規のゲームであることは間違いありません。開発元(Aether Forge Studios、他のプロジェクトは関係ありません)自身がハッキングされ、Steamへのアクセスが侵害された可能性もあるようです。いずれにせよ、Steamで安全なダウンロードを信頼している人にとっては、これは憂慮すべき傾向です。
著者: Michael Crider、PCWorld スタッフライター
マイケルはテクノロジージャーナリズムのベテランとして10年のキャリアを持ち、AppleからZTEまであらゆるテクノロジーをカバーしています。PCWorldではキーボードマニアとして活躍し、常に新しいキーボードをレビューに使用し、仕事以外では新しいメカニカルキーボードを組み立てたり、デスクトップの「バトルステーション」を拡張したりしています。これまでにAndroid Police、Digital Trends、Wired、Lifehacker、How-To Geekなどで記事を執筆し、CESやMobile World Congressなどのイベントをライブで取材してきました。ペンシルベニア州在住のマイケルは、次のカヤック旅行を心待ちにしています。