人気ゲームプラットフォームSteamで、衝撃的な仮想通貨盗難事件が発生しました。TwitchストリーマーのRaivo “RastalandTV” Plavnieks氏は、がん治療のために寄付された約3万2000ドル（日本円で約480万円）相当の仮想通貨を、Steamでダウンロードしたゲームに仕込まれたマルウェアによって奪われました。この事件は、Steamプラットフォームのセキュリティ監査の甘さを浮き彫りにし、多くのユーザーに不安を与えています。
Steamゲームに隠された悪意ある罠：ストリーマーの悲痛な叫び
今回の事件の被害者であるTwitchストリーマーのRastalandTV氏は、がん治療のための寄付を募っていましたが、その貴重な資金がサイバー犯罪の標的となりました。彼が被害に遭ったのは、Steamで配信されていた「BlockBlasters」というゲームをインストールした後です。
当初、このゲームにはマルウェアは含まれていませんでしたが、独立系SteamDBトラッカーの記録によると、2023年8月30日のアップデートで、仮想通貨と認証情報を盗むための悪意あるソフトウェアが追加されていたことが判明しました。これにより、RastalandTV氏のウォレットから多額の仮想通貨が不正に引き出されてしまったのです。
被害は広範囲に、セキュリティ専門家が迅速な対応
RastalandTV氏の被害がTwitchの配信中に明るみに出たことを受け、セキュリティ研究者たちは直ちに調査を開始しました。BleepingComputerの報道によれば、研究者「ZachXBT」氏の調査で、このマルウェアによって261以上ものSteamアカウントが乗っ取られ、総額15万ドル（約2250万円）以上もの仮想通貨が盗まれていたことが明らかになりました。さらに、マルウェア研究グループ「vx-underground」は、実際の被害者数が最大で478人に上る可能性を指摘しています。
別のセキュリティ研究者チームは、このマルウェアの仕組みを詳細に分析し、背後にいるサイバー犯罪グループを特定、その活動を阻止することに成功しました。彼らは法執行機関に対し、大量の技術的証拠を提供する意向を示しており、事件の全容解明と犯人逮捕が期待されます。
Steamの「検証済み」マークの誤解とプラットフォームの責任
今回の事件で特に議論を呼んでいるのは、「BlockBlasters」がSteam上で「検証済み（Verified）」と表示されていた点です。多くのユーザーはこのマークを見て、Valveがゲームの内容を安全だと評価したと誤解しかねません。しかし、Steamにおける「検証済み」マークは、Steam Deckとの互換性を示すものであり、ゲームコンテンツのセキュリティがValveによって評価されたことを意味するものではないとされています。
この事実が、Steamプラットフォームのセキュリティ監査体制への厳しい批判につながっています。RastalandTV氏の被害が明るみに出るまで、この悪意あるゲームは約1ヶ月もの間、Steam上で拡散し続け、数多くのユーザーに経済的損失をもたらしました。ある研究者は「これは驚くべき監査レベルだ」「どうしてこれほど大胆なマルウェアをプラットフォーム上に存在させることが許されるのか」と、Valve社の対応を厳しく非難しています。
まとめ：デジタルアセット保護とプラットフォームの信頼性
今回のSteamマルウェア事件は、デジタルプラットフォームを利用する私たちに、改めてセキュリティの重要性を認識させるものです。特に仮想通貨のようなデジタルアセットを扱う際には、ダウンロードするゲームやアプリケーションの出所を慎重に確認し、常に最新のセキュリティ対策を講じることが不可欠です。
また、プラットフォーム運営企業であるValve社には、ユーザーの安全を確保するためのより厳格な審査体制と、迅速な脅威検出・排除メカニズムの導入が強く求められます。日本のユーザーも決して無関係ではありません。デジタル世界での安全を守るため、私たち一人ひとりがセキュリティ意識を高め、プラットフォーム側も信頼に足る環境を提供し続けることが、これからの課題となるでしょう。
元記事: mydrivers
Photo by Tima Miroshnichenko on Pexels
