Steam無料ゲーム『Beyond The Dark』にマルウェア混入、公式チェックをすり抜けた手口を読み解く
Valveが運営するSteamで無料配布されていたタイトル『Beyond The Dark』に、悪意あるコードが仕込まれていたとAUTOMATONなどが報じている。Steam側の審査プロセスを通過した上での流通であり、プラットフォームの安全神話に小さくない亀裂が入った。
何が起きたのか — 報じられている事実の整理
AUTOMATONの報道によれば、無料配布されていた『Beyond The Dark』のビルドに、ユーザー環境から情報を抜き出すタイプのマルウェアが含まれていたとされる。注目すべきは、Steamの自動チェック機能をすり抜けるよう仕込まれていた点だ。
Steamは新規タイトル公開前に一定の自動スキャンを行っているとされるが、今回の事例ではアップデート経由で悪性コードが後から差し込まれていた可能性が指摘されている。最初のビルドはクリーン、その後にこっそり毒を盛る——例えるならそんな構図に近い。
・対象: Steam無料配布タイトル『Beyond The Dark』
・手口: 初回審査後のアップデートでマルウェアを混入させた可能性
・影響: インストール済みユーザーの環境からの情報窃取リスク
・対応: Valveは該当ページを停止したと報じられている
※詳細はSteam公式の最新発表を参照
「無料配布」という心理的ガード低下
有料タイトルなら多少の警戒も働くが、「無料」と書かれた瞬間に脳のリスク評価は雑になる。これはSteamに限った話ではなく、AppStoreでもGoogle Playでも、無料アプリほどダウンロードの敷居が下がるという行動経済学的な定番パターンだ。
しかも今回はSteamという、ユーザーの信頼度が極めて高い場所での出来事。コンビニで売られている商品が偽物だった、くらいのインパクトがある。
「Steamだから大丈夫だと思って入れた」「無料配布の通知が来ると条件反射で押してた、これからは少し考える」という声もある
同じ週にSteamが進めていた地味な裏側
偶然ながら、同じ時期にSteamはストアタグの大規模整理を実施している。4Gamer.netや電ファミニコゲーマーの報道によれば、「弾幕天国」「武侠」「侍」「カピバラ」など17種類のタグが追加され、「職場閲覧注意」「ナレーション」「ドラマ」など28種類が削除された。「名作」のような曖昧なタグも消えたという。
タグ整理はカタログを発見しやすくする施策だ。だが、見つかりやすさを上げる作業の裏で、配布されているもの自体の安全性が揺らいでいたとしたら、優先順位の議論が出てくるのは自然な話。
| 領域 | 今週のSteamの動き |
|---|---|
| セキュリティ | 『Beyond The Dark』マルウェア報告、審査すり抜け疑惑 |
| UX/発見性 | ストアタグ17追加・28削除のアップデート |
| セール | 「Steam海洋フェス」開催、『サブノーティカ』75%オフ |
| ハードウェア | Steam Controller即完売、Steam Machineへの噂 |
俺たちユーザーが今やるべき現実的な対処
断言はしない。ただ、今回の報道を踏まえると、自分の環境でやっておいて損のない動作はいくつかある。
まず、ここ数週間でSteamの無料配布タイトルを片っ端から入れた覚えがある人。ライブラリを開いて、見覚えのない・遊んでいないタイトルが残っているなら、いったんアンインストールするのは合理的だ。ストレージの掃除にもなる。
次にパスワード。Steamアカウントに紐づくメールアドレスとパスワードが、他サービスと使い回しになっていないか。SNSアカウントとの連携状況も含めて見直す価値はある。Steam GuardのモバイルオーセンティケーターをONにしていない人は、これを機にONにしておいた方がいい。
そして、Steamの自動ログインを切っておく。普段の利便性は確かに落ちる。だが情報を抜かれてからSNS乗っ取り、GPS情報のひも付け、課金履歴の悪用——と被害が連鎖するシナリオを考えれば、数秒のログイン操作くらいは安いコストだ。
「無料」の重さを再評価する
Epic Games Storeの週次無料配布が定着して以降、PCゲーム界隈では「無料配布=拾っておくのが正解」というカルチャーが強くなった。年間で数万円分のソフトがタダで手に入る感覚は、ストア側にとっても集客装置として機能してきた。
だがそのカルチャーが、攻撃者にとっての温床になっている可能性は、今後きちんと議論されるべきテーマになる。AUTOMATONや4Gamer.netが個別に報じている内容を突き合わせると、Steam側の事後対応は素早かったとされる一方、初動でユーザーが踏んでしまった以上、根本対策には踏み込んだ仕組み変更が必要だという見方もある。
プラットフォームの審査=絶対安全ではない。特に無料・小規模・知名度の低いタイトルに対しては、自分の側でも一段ガードを上げる発想が現実的な防衛策になる。
Steamで配布されていたゲームにマルウェア混入。今後どうする？
SNSとGPS、地続きに考えるべきリスク
マルウェアによって抜かれる情報は、もはやSteamアカウントだけに留まらない。同一PCに保存されているブラウザのSNS自動ログイン情報、位置情報サービスの履歴、各種クラウドストレージのトークン。一度入られると、SNSとGPS履歴を組み合わせて生活パターンを推定されるリスクすらある。
深夜にスマホでこれを読んでいるなら、PCの方も一度起こして確認してほしい。眠れない夜のついでにできる、いちばん効率のいい自衛作業のひとつだ。
