ゲームのアップデートでは、新しいコンテンツ、バランス調整、または品質改善がもたらされることがあります。しかし、時にはPCに直接トロイの木馬ウイルスが送り込まれることもあります。無料プレイのガチャRPG『Duet Night Abyss』のプレイヤーにとって、3月18日は残念ながら後者でした。開発元のPan Studioは、太平洋時間午前1時4分にSteamで配信されたランチャーアップデートにより、未知数のプレイヤーのPCがマルウェアに感染したことを受け、この状況を「悪意のある攻撃」による「サイバーセキュリティインシデント」と呼び、公に謝罪しました。
原因となったウイルスはTrojan:MSIL/UmbralStealer.DG!MTBであり、これは恐ろしいほどの損害を与える可能性のある情報窃盗型マルウェアです。キーストロークの記録、ウェブカメラの映像キャプチャ、スクリーンショット、ブラウザの認証情報、仮想通貨ウォレットのデータ、さらにはDiscord、Telegram、Minecraft、Robloxからのセッショントークンまで、その標的となります。朝のゲームアップデートにバンドルされていてほしいものではありません。
何が起こり、Pan Studioはどれだけ迅速に対応したか
Pan Studio自身のインシデント後のタイムラインによると、チームは悪意のあるランチャーパッチが公開されてから約24分後に不正アクセスの存在を認識しました。これは非常に短い時間枠であり、彼らの功績として、問題の検出から約2時間半後に緊急修正パッチを適用しました。
危険
3月18日の太平洋時間午前1時4分頃にSteamで『Duet Night Abyss』を起動したプレイヤーは、直ちに完全なウイルススキャンを実行し、ブラウザや連携アプリで不正なアカウントアクティビティがないか確認することをお勧めします。
Pan Studioは、根本原因を内部オフィスシステムとライブサーバーに対する標的型攻撃に遡り、彼らが「特定の地域」から発信されたと説明しました。同スタジオはまた、最初の不正アクセス後も、攻撃者はマルウェアと偽情報の両方を拡散しようとし続けたと指摘しました。「私たちはこれらの行為を強く非難します」と開発元は、Kotakuが報じた全文声明で述べています。
一筋の光明（あるとすれば）
ここで重要なのは、UmbralStealerは新しい脅威ではないということです。これは2023年に初めて出現しており、マルウェアの基準からすると比較的古いものです。そのため、ほとんどの最新のアンチウイルスソフトウェアは、深刻なダメージを与える前にそれを認識し、自動的に隔離しました。これは、アクティブなセキュリティソフトウェアを実行していた大多数のプレイヤーにとって、本当に良いニュースです。
それでも、「アンチウイルスソフトが多分検知してくれた」というのは、このようなインシデントの後にどのスタジオも出したくない保証です。
無料ガチャ10回分と誠実な謝罪
典型的なガチャゲームのスタイルで、Pan Studioの謝罪はゲーム内補填と共に提供されます。プレイヤーはゲーム内メール機能を通じて合計15個の報酬アイテムを受け取ることができます。
- プリズムアワーグラス 10個（それぞれ無料ガチャ1回分に相当）
- コミッションマニュアル：第3巻 5冊（秘密任務の報酬をブーストするために使用）
これらの報酬は、3月26日太平洋時間午前8時59分 / 東部時間午前10時59分まで受け取ることができますので、お見逃しなく。
「開発チームは、このインシデントが世界中のプレイヤーに引き起こしたご迷惑とご心配に対し、心よりお詫び申し上げます。謝罪と補填では、信頼のギャップをすぐに埋めることはできないと理解しております」とPan Studioは述べています。
最後の言葉は多くの意味を含んでいます。ガチャ10回分は良い心遣いですが、同スタジオはこれが通常の補填パッケージを超えていることを明らかに認識しています。彼らの声明に「深刻な警鐘」という言葉が登場していることがすべてを物語っています。
ライブサービス型ゲームのセキュリティにとっての意味
このインシデントは、ライブサービス型ゲーム、特に頻繁なランチャーやクライアントのアップデートをプッシュするゲームが、実際の攻撃対象となり得ることを痛感させるものです。プレイヤーは、ゲームをパッチ適用することが自分のマシンを危険にさらさないと信じています。その信頼が一度でも壊れると、そのダメージはマルウェアスキャンで修復できるものよりもはるかに深くなります。
Pan Studioの比較的迅速な対応時間は評価に値し、インシデント後の内訳における透明性は、一部のスタジオが提供するものよりも優れています。しかし、悪意のあるペイロードがそもそも本番ビルドに混入したのかというプレイヤーが今抱いている疑問は、完全に正当なものです。さらに詳しい情報は以下でご確認ください。
