サバイバルゲームのMod導入は、本来ゲーム体験を向上させるためのものですが、PCをセキュリティ上の脅威にさらすような事態は避けるべきです。Project Zomboidのプレイヤーの一部にとって、まさにその最悪のシナリオが現実となってしまいました。
The Indie StoneはProject Zomboidの開発元として、ゲームのディレクトリ外に悪意あるファイルを生成するよう設計された「高度に難読化されたコード」を含むSteam WorkshopのMod 14種を特定し、BANしました。これらのModはすべて同一のユーザーによってアップロードされており、当該ユーザーはプラットフォームからBANされています。これら14種のModはすべてSteam Workshopから削除されました。
1件のMod報告が14種のMod一斉削除に至るまで
プレイヤーが「実行時に悪意あるコードを生成している疑いがある」特定のWorkshop Modについて報告を上げたことで、問題が発覚しました。The Indie Stoneが調査を行ったところ、報告が事実であることを確認し、さらに詳細な調査を進めました。その結果、単なる悪意あるユーザーによる犯行以上の事実が判明しました。同一のアカウントが合計14種のModをアップロードしており、そのすべてに同じエクスプロイトが仕込まれていたのです。
影響を受けたModは、それぞれ500から2,200台のデバイスにインストールされていました。プラットフォーム全体を揺るがすような大惨事ではないにせよ、多くのPCが侵害された可能性があるという点で、看過できない数字です。
問題なのは、これら14種のModがすべて音楽やオーディオを置き換えるものであったという点です。これらは"True MoooZIC"というレーベル名でブランド化され、Persona 5、Silent Hill、Hotline Miami、NieR: Automata、Metal Gear Rising: Revengeance、Cowboy BebopなどのゲームやアニメのOSTに差し替える内容でした。これらは、あらゆるWorkshopライブラリに存在する、無害で便利なクオリティ・オブ・ライフ（QoL）向上Modのように見えていました。
影響を受けたModの全リスト
Project ZomboidでModを有効にしてプレイしている場合は、インストール済みのリストを以下のWorkshop IDと照らし合わせて確認してください。
| Mod名 | Workshop ID |
|---|---|
| Risk of Rain 2 OST (True MoooZIC) | 3681934105 |
| Risk of Rain 1 OST (True MoooZIC) | 3681810963 |
| NieR: Automata OST (True MoooZIC) | 3681765529 |
| Katana ZERO OST (True MoooZIC) | 3681764942 |
| Persona 5 OST (True MoooZIC) | 3681756112 |
| Jujutsu Kaisen S1 OST (True MoooZIC) | 3681755051 |
| Hotline Miami 2: Wrong Number OST (True MoooZIC) | 3681719339 |
| Hotline Miami OST (True MoooZIC) | 3681718339 |
| Silent Hill OST (True MoooZIC) | 3681477980 |
| Cowboy Bebop OST (True MoooZIC) | 3681476976 |
| Metal Gear Rising: Revengeance Vocal Tracks (True MoooZIC) | 3681339955 |
| Classic Roblox Music (True MoooZIC) | 3681335952 |
| DELTARUNE Ch3+4 Music (True MoooZIC) | 3681334251 |
| Minecraft Alpha+Beta OST (True MoooZIC) | 3680972796 |
Build 42のプレイヤーが危険にさらされています
このエクスプロイトは、現在不安定なテストブランチであるBuild 42を実行しているプレイヤーのみに影響を及ぼしました。安定版のBuild 41リリースを使用している場合、The Indie Stoneは「この特定の問題に対して脆弱ではない」ことを確認しています。
上記のModをダウンロードしたBuild 42のプレイヤーは状況が異なります。The Indie Stoneは、悪意あるファイルが具体的にどのような動作をしていたのかを完全には特定していませんが、声明文では「Modをアンインストールするだけではシステムがクリーンになったとはみなせない」と断言しています。
WorkshopのModdingエコシステムへの影響
重要なのは、これが既存の人気Modに対するランダムな改ざんではなかったという点です。何者かが14個の新規アカウントを作成し、一見正当なオーディオModを14個公開し、そのすべてに難読化されたコードを埋め込んでいました。これは、無害に見えるコンテンツを装い、可能な限り多くのプレイヤーに到達しようとする、意図的かつ組織的な試みです。
プレイヤーが警鐘を鳴らしたことで、The Indie Stoneは比較的迅速に対処することができました。これはコミュニティが本来あるべき姿で機能した結果です。しかし、今回の事件は、Workshopへの投稿が公開前にどのように審査されているのか、そして難読化されたコードがどのようにして自動チェックをすり抜けてしまうのかという重大な疑問を投げかけています。PCのModdingコミュニティ全体にとって、WorkshopのModはインストールする他のソフトウェアと同等の信頼レベルで実行されるものであり、オーディオModがゲームプレイModよりも本質的に安全であるわけではないという教訓となりました。詳細はこちらをご覧ください：
