Duet Night Abyss Malware Incident: Free Pulls Offered

ゲームのアップデートでは、新しいコンテンツやバランス調整、利便性の向上などが行われることがあります。しかし、時にはPCに直接トロイの木馬ウイルスが送り込まれることもあります。無料プレイのガチャRPG『Duet Night Abyss』のプレイヤーにとって、3月18日は残念ながら後者の日となってしまいました。開発元のPan Studioは、太平洋標準時午前1時4分にSteamで配信されたランチャーアップデートにより、未知数のプレイヤーのPCがマルウェアに感染したことを受け、この状況を「悪意のある攻撃」による「サイバーセキュリティインシデント」と呼び、公に謝罪しました。

原因となったウイルスはTrojan:MSIL/UmbralStealer.DG!MTBという情報窃盗型マルウェアで、恐ろしいほどの損害を与える可能性があります。キーロギング、ウェブカメラの映像キャプチャ、スクリーンショット、ブラウザの認証情報、仮想通貨ウォレットのデータ、さらにはDiscord、Telegram、Minecraft、Robloxのセッショントークンまで、その攻撃対象は多岐にわたります。朝のゲームアップデートにバンドルされていてほしいものではありません。

何が起こり、Pan Studioはどれだけ迅速に対応したか

Pan Studio自身のインシデント後のタイムラインによると、チームは悪意のあるランチャーパッチが公開されてから約24分後に不正アクセスの存在を把握しました。これは非常に短い時間ですが、彼らの功績として、問題の検出から約2時間半後に緊急修正パッチを適用しました。

危険

3月18日の太平洋標準時午前1時4分頃にSteamで『Duet Night Abyss』を起動したプレイヤーは、直ちに完全なウイルススキャンを実行し、ブラウザや連携アプリで不正なアカウントアクティビティがないか確認することをお勧めします。

Pan Studioは、根本原因を「特定の地域」から発生した、社内システムおよびライブサーバーに対する標的型攻撃であると特定しました。同スタジオは、最初の不正アクセス後も、攻撃者はマルウェアと偽情報の拡散を試み続けたと指摘しています。「私たちはこれらの行為を強く非難します」と開発元は、Kotakuが報じた声明で述べています。

一筋の光（あるとすれば）

ここで重要なのは、UmbralStealerは新しい脅威ではないということです。2023年に初めて出現しており、マルウェアの基準では比較的古い部類に入ります。そのため、ほとんどの最新のアンチウイルスソフトウェアは、深刻なダメージを与える前に自動的に検出し、隔離することができました。これは、アクティブなセキュリティソフトウェアを実行していた大多数のプレイヤーにとって、本当に良いニュースです。

しかし、「ウイルス対策ソフトがおそらく検出してくれた」というのは、このようなインシデントの後でどのスタジオも出したくない保証です。

無料ガチャ10回分と心からの謝罪

典型的なガチャゲームのスタイルで、Pan Studioの謝罪はゲーム内補填とともに提供されます。プレイヤーはゲーム内メール機能を通じて、合計15個の報酬アイテムを受け取ることができます。

プリズムアワーグラス x10（それぞれ無料ガチャ1回分に相当）
秘密任務マニュアル：第3巻 x5（秘密任務の報酬をブーストするために使用）

これらの報酬は、太平洋標準時3月26日午前8時59分 / 東部標準時午前10時59分まで受け取り可能ですので、お見逃しなく。

「開発チームは、このインシデントが世界中のプレイヤーに引き起こしたご迷惑とご心配に対し、心よりお詫び申し上げます」とPan Studioは述べています。「謝罪と補填では、信頼のギャップをすぐに埋めることはできないと理解しております。」

最後の言葉は多くの意味を含んでいます。ガチャ10回分は良い配慮ですが、同スタジオはこれが標準的な補填パッケージを超えていることを明らかに理解しています。彼らの声明に「深刻な警鐘」という言葉が登場していることが全てを物語っています。

ライブサービス型ゲームのセキュリティにとっての意味

このインシデントは、ライブサービス型ゲーム、特に頻繁なランチャーやクライアントのアップデートを行うゲームが、実際の攻撃対象となりうることを痛感させるものです。プレイヤーは、ゲームをパッチ適用しても自分のマシンが危険にさらされないと信じています。その信頼が一度でも壊れると、そのダメージはマルウェアスキャンでは修復できないほど深くなります。

Pan Studioの比較的迅速な対応時間は評価に値し、インシデント後の詳細な分析における透明性は、一部のスタジオが提供するもの以上のものです。しかし、悪意のあるペイロードがそもそも製品ビルドに混入した経緯について、プレイヤーが今抱いている疑問は完全に妥当なものです。さらに詳しい情報は以下でご確認ください。