FBI、複数のSteamインディーゲームに隠されたマルウェアを調査

3月にSteamプラットフォームで配信されていたいくつかのインディーゲーム内に悪意のあるファイルが発見され、アメリカ合衆国で連邦捜査が開始されました。連邦捜査局（FBI）は、セキュリティ研究者がSteam上の複数のタイトルをコンピュータに感染する可能性のあるマルウェアに関連付けた後、プレイヤーからの報告を収集し始めました。影響を受けたゲームには、BlockBlasters、Chemia、Dashverse、Lunara、PirateFiなどが含まれています。

Steamゲームファイル内で発見されたマルウェア

プレイヤーやセキュリティアナリストは、Steam上のいくつかの小さなインディーゲームに隠されたファイルがマルウェアをインストールしていると報告しました。これらのゲームは通常通り起動しプレイできましたが、インストール後にバックグラウンドで追加のソフトウェアを実行していました。

研究者たちは、悪意のあるコードがゲームファイル自体の中に隠されていることを発見しました。別のインストーラーに依存していませんでした。アクティブになると、マルウェアは追加のソフトウェアをダウンロードし、感染したシステムへの不正アクセスを許可するドアを開けました。

FBI、プレイヤーにライブラリの確認を要請

感染したゲームに関する報告がオンラインで広まり、米国当局はこのケースの調査を開始しました。連邦捜査局は、疑わしいSteamタイトルをダウンロードしたプレイヤーに対し、コンピュータを確認し、感染の可能性を報告するよう求めました。

FBIのインターネット犯罪苦情センターも影響を受けたユーザーに報告を提出するよう求めています。調査官は感染したシステムから技術データを収集し、マルウェアがどのように機能し、プラットフォームを通じてどのように拡散したかを理解しようとしています。

Valve、疑わしいゲームを削除

Valveは問題が公になった後、報告されたタイトルをSteamから削除しました。同社はまた、プレイヤーにライブラリを確認し、以前にインストールした場合は影響を受けたゲームを削除するよう警告しました。調査官は、感染したタイトルをプラットフォームにアップロードした人物を特定していません。また、どれだけのユーザーが妥協したゲームをダウンロードしたのかも確認されていません。

SteamはPCゲームの最大のデジタル配信プラットフォームであり、主要なリリースと並んで数千のインディータイトルをホストしています。Steamでのマルウェア事例は稀ですが、過去の事件は、有害なファイルがモデレーターが削除する前にユーザーが投稿したコンテンツに現れる可能性があることを示しています。