人気ゲームを正当に購入せず、違法バージョンを無料で入手するケースが見受けられる。これに関連し、違法コピーされたゲームを餌にして、世界中で40万台もの端末から金融情報などの機密性の高い個人情報を窃取するマルウェアが拡散していることが明らかになり、注目を集めている。

この内容は、米国PCセキュリティサービス企業サイデレス（cyderes）傘下の研究チーム「Howler Cell」が、去る4日（現地時間）に自社公式ホームページを通じてこれまでの追跡結果を発表したことで判明した。調査によると、昨年4月からこの活動が始まったと把握されており、被害者を引き込むための餌としては、『ファークライ』、『EA SPORTS FC』、『ニード・フォー・スピード』、『アサシン クリード』の違法バージョンが悪用された。

違法バージョンを配信するウェブサイトからこれらをダウンロードすると、PCが感染する最初の段階である「RenEngine Loader」が実行される。このローダーは、合法的なゲーム開発エンジンであるRen'Pyを悪用し、ゲームアーカイブ内にPythonベースの悪意あるスクリプトを仕込む。

最終的には、感染したPCに情報を窃取するマルウェアである「ACR Stealer」がインストールされる。このマルウェアは、保存されたIDとパスワード、クッキー、オートコンプリートデータ、クレジットカード決済情報などのウェブブラウザ情報、暗号資産ウォレットファイルと関連データ、メッセンジャーセッションなどの機密情報を狙う。ゲームアカウントはもちろん、Eメール、SNS、銀行サービスまで連鎖的にハッキングされる危険性が高い。

サイデレスの研究員らは、この攻撃が昨年4月から始まり、世界中で40万人以上の被害者が発生したと明らかにした。さらに、毎日5,000人以上の新たな被害者が生じていると付け加えた。マルウェアの被害を受けた上位10カ国は、インド、アメリカ、ブラジル、ロシア、エジプト、トルコ、スペイン、インドネシア、パキスタン、フランスの順となっている。

また研究チームは、無料でゲームを利用するために違法バージョンをダウンロードするだけでなく、ユーザーMODをダウンロードした場合にもマルウェアが流布されていた事例を確認したと発表した。研究チームは、「このような配信方式は、技術的な脆弱性を突くというよりも、違法コピーコミュニティに対する信頼に依存している。このため、セキュリティ意識が不足していたり、エンドポイントのセキュリティ設定がずさんなユーザーに対して非常に効果的に作用する」と述べた。普段から頻繁に利用するサイトだから「信頼できる」と思い込み、ゲームを起動するためにウイルス対策ソフトを一時的に無効化したり、警告を無視して実行したりする習慣を悪用したという分析だ。