Steamで今年最大のヒットを記録したタイトルにとって、波乱の週末となりました。30日間で1500万本を売り上げたインディー界のプロップハント（かくれんぼ）ゲームの金字塔MECCHA CHAMELEONが、二重のセキュリティ危機に見舞われました。ユーザー作成のワークショップマップにマルウェアが仕込まれていたことに加え、ほぼ同時期にゲームの公式Discordサーバーがハッキング被害を受けたのです。
マルウェア入りマップはどのように発見されたのか
事態が発覚したのは木曜日のことでした。独立系セキュリティリサーチャーのFeint氏が、ある友人からの報告を受けて調査結果を公開したのがきっかけです。その友人は、ワークショップのマップをダウンロード中に、画面上でコマンドプロンプトのウィンドウが一瞬表示されるという不審な挙動に気づきました。これは通常の動作ではないと判断したFeint氏が詳細な調査に乗り出しました。
マップファイルの中から発見されたのは、いわゆる「マルウェアドロッパー」でした。これは、ユーザーに気づかれることなくPCへ悪意のあるプログラムを密かにインストールさせるためのコードです。問題となったマップLaser Tag Neonは、発見が公になった直後にワークショップから削除されました。
しかし、問題はそれだけでは終わりませんでした。その後すぐに、感染した2つ目のマップChroma Grid Arenaが登場しましたが、こちらもフラグが立てられた後、即座に削除されました。
エンジニアのPC、同時に発生した2つの危機
開発者のLemorion_1224氏は迅速に対応し、ゲームのSteamページで一連のアップデート情報を公開しました。最優先事項は、コミュニティ内で拡散されていた「ゲーム自体にRAT（遠隔操作トロイの木馬）が仕込まれており、プレイヤーは特定の修正手順を踏む必要がある」という誤った情報を打ち消すことでした。このデマは、Discordを乗っ取ったハッカーが流したものであり、正当な情報ではありませんでした。
Discordの侵害は、マルウェア調査の過程で直接引き起こされたものでした。システムエンジニアが感染したワークショップマップを調査している最中に、そのエンジニアのPCがマルウェアに感染してしまったのです。攻撃者はその足がかりを利用してエンジニアのDiscordの二要素認証を突破し、サーバーの権限を掌握。公式スタッフ全員をサーバーから追放しました。
管理者のアカウントが1つ乗っ取られただけで、開発チームは自分たちのコミュニティハブから締め出されてしまったのです。
パッチ3.1.0で脆弱性を修正
土曜日、Lemorion_1224氏はバージョン3.1.0をリリースしました。このパッチは、ワークショップマップが悪意のあるコードを実行できていた脆弱性をピンポイントで修正するものです。また、このアップデートには複数のバグ修正も含まれています。Feint氏は、パッチが適用された時点で、特定されていた感染マップがワークショップから削除されていることを確認しました。
重要なのは、ゲームのコアファイル自体には問題がなかったという点です。マルウェアはあくまでユーザーがアップロードしたワークショップコンテンツ内に存在しており、今回のパッチはそのマップが悪用していた実行経路を塞ぐものです。
Lemorion_1224氏は本日、公式Discordサーバーが完全に復旧し、チームがアクセス権を取り戻したことを報告しました。リリース以来、驚異的な成功を収めてきた本作ですが、今回の週末の出来事は、注目を集める成功には悪意ある者からの注目も伴うという厳しい現実を突きつけるものとなりました。
今後のプレイヤーへの影響
Steamワークショップはゲーミングにおいて最も優れた機能の一つであると同時に、最もセキュリティ上の死角になりやすい場所でもあります。ユーザーがアップロードしたコンテンツは、ダウンロード可能になる前に最小限のチェックしか行われず、ほとんどのプレイヤーはマップファイルがマップ以外の目的で使われるとは疑いません。Meccha Chameleonで起きた今回の件は、その「信頼」がいかに悪用されるかを示す典型的な例となりました。
現時点では、差し迫った脅威は封じ込められたようです。パッチは適用済みで、Discordも復旧し、感染マップも削除されました。まだアップデートを行っていないプレイヤーは、ワークショップのコンテンツに触れる前に必ずアップデートを済ませてください。
本作を始めたばかりで、正当なプレイ方法を学びたいという方は、MECCHA CHAMELEON初心者ガイドをご覧ください。ペイントシステムからシーカーの戦略まで、すべてを網羅しています。すでに基本をマスターしている方は、MECCHA CHAMELEONガイドコレクションで、マップごとのヒントや隠れ方の戦略を確認し、ワークショップの状況が落ち着くまでの間も快適なセッションを楽しんでください。
