海外テックメディアTechCrunchが報じたところによると、米連邦捜査局（FBI）は、ゲーム配信プラットフォームSteam上にマルウェア入りの偽ゲームを公開し、被害者の暗号資産を盗んだ疑いで21歳の学生を逮捕しました。PCゲームと暗号資産ウォレットが同じ端末に存在する現代ならではの、非常に象徴的なサイバー犯罪事件です。
検察当局は、21歳の学生Zyaire Wilkinsが、マルウェアを含む複数の偽ビデオゲームをSteam上で公開し、数千人の被害者に感染させ、その一部から暗号資産を盗んだと非難している。
Steamは「安全な場所」という思い込みが狙われた
今回の事件で注目すべきなのは、攻撃の入口が怪しい海賊版サイトやフィッシングメールではなく、世界最大級のPCゲーム配信プラットフォームであるSteamだったという点です。Steamは多くのゲーマーにとって日常的に使う正規のサービスであり、「Steamにあるゲームなら一定の審査を通っているはず」と考えるユーザーも少なくありません。
しかし、近年のサイバー攻撃では、こうした“信頼されたプラットフォーム”を悪用する手口が増えています。攻撃者にとっては、ユーザーが警戒心を下げる場所ほど侵入口として魅力的です。特にインディーゲームや小規模タイトルが大量に流通する環境では、見た目だけで安全性を判断することは難しくなっています。
ゲームと暗号資産の相性が生んだリスク
ゲーマー層と暗号資産ユーザー層は、技術リテラシーやオンライン決済への親和性という面で重なりがあります。NFTゲーム、ブロックチェーンゲーム、ゲーム内マーケットプレイスなどの普及により、PC上に暗号資産ウォレットを入れているユーザーも増えました。
その一方で、ウォレットの秘密鍵やブラウザ拡張機能、クリップボード、認証情報を狙うマルウェアに感染すると、被害はクレジットカードの不正利用以上に深刻になり得ます。暗号資産は一度外部のウォレットへ送金されると、取り戻すのが極めて困難だからです。
日本のユーザーも無関係ではない：Steam利用者とウォレット管理の盲点
日本でもSteamはPCゲーム市場の中心的存在になりつつあります。円安や物価高の影響でセール時にまとめ買いをするユーザーも多く、海外インディーゲームを気軽に試す文化も広がっています。こうした環境では、今回のような「一見普通のゲーム」を装った攻撃が日本のユーザーに届く可能性も十分にあります。
特に注意したいのは、ゲーム用PCと資産管理用PCを分けず、同じ環境でSteam、ブラウザ、暗号資産ウォレット、取引所ログインを使っているケースです。便利さを優先すると、1つのマルウェア感染が複数の被害に連鎖する危険があります。
最低限見直したいセキュリティ対策
ユーザー側でできる現実的な対策としては、まず配信元やレビュー、公開直後の不自然な評価、開発者情報を確認することが挙げられます。また、Steam上のタイトルであっても、過剰な権限を求める挙動や、外部ファイルの実行を促すようなゲームには注意が必要です。
暗号資産を保有している場合は、日常利用のPCに多額の資産を置かないことが重要です。ハードウェアウォレットの利用、少額用ウォレットと保管用ウォレットの分離、ブラウザ拡張機能の整理、OSとセキュリティソフトの更新といった基本的な対策が、被害を大きく左右します。
プラットフォーム側に求められる審査と透明性
今回の事件は、Steamのような巨大プラットフォームにとっても重い課題を突きつけています。ゲーム配信の開放性はインディー開発者にとって大きなチャンスですが、その一方で悪意ある開発者が入り込む余地も生まれます。
今後は、公開前のマルウェア検査だけでなく、公開後の挙動監視、開発者アカウントの本人確認、急激に拡散する新規タイトルへの追加チェックなどがより重要になるでしょう。アプリストアやブラウザ拡張機能ストアで起きてきた問題が、ゲーム配信プラットフォームにも本格的に波及していると見るべきです。
日本のゲーム業界にとっても、これは対岸の火事ではありません。PCゲーム市場の拡大、Web3ゲームの再評価、デジタル資産の普及が進むほど、ゲームを入口にしたサイバー攻撃の経済的リターンは大きくなります。ユーザー、開発者、プラットフォームの三者が「ゲームは娯楽だから安全」という前提を見直す時期に来ています。
引用元: FBI arrests man accused of using Steam games to drain victims’ crypto wallets
