ゲームの「困ったとき」を狙う新しい罠
ゲーム中に不具合が出たとき、真っ先に頼りたくなるのが公式フォーラムのスレッドですよね。
ところが今、その「信頼感」を逆手に取った攻撃がSteamのコミュニティで広がっています。
ゲーマーを狙ったサイバー攻撃として、見逃せない動きです。
何が起きているのか
セキュリティメディアのBleepingComputerが報じたところによると、Steamのディスカッションフォーラムで「ClickFix」と呼ばれる手口の攻撃が確認されています。
ClickFixとは、「問題を修正するにはこのコマンドを実行してください」と誘導し、ユーザー自身に悪意あるコードを実行させる攻撃手法です。
ブラウザのエラー画面や偽のサポートページを使った事例はこれまでも多く報告されていましたが、今回はSteamのフォーラムという「身近な場所」に舞台が移りました。
具体的な流れはこうです。
攻撃者はゲームや環境の不具合に関するスレッドに「解決策」を書き込みます。
そのレス内には「コマンドプロンプトで以下を実行すれば直る」といった指示が含まれており、言われた通りにコマンドを実行すると、XMRigと呼ばれる仮想通貨採掘ソフトがこっそりインストールされます。
XMRigはMonero（モネロ）という仮想通貨を採掘するツールで、感染したPCのCPUやGPUをフル稼働させます。
ユーザーは知らないうちに自分のPCのリソースを攻撃者のために使わされ続けるわけです。
なぜこの手口が厄介なのか
ClickFix攻撃の本質的な怖さは、「ユーザー自身に実行させる」点にあります。
通常、マルウェアを仕込んだファイルをダウンロード・実行させる攻撃は、ブラウザやOSのセキュリティ機能にブロックされることがあります。
しかしClickFix攻撃では、ユーザーが自分の手でコマンドを入力するため、こうした防御をすり抜けやすいのです。
また、Steamのフォーラムは公式プラットフォームの一部です。
「怪しいサイトには近づかない」という意識を持っていても、普段使いのサービス内に悪意ある投稿が紛れ込んでいると、警戒心が薄れてしまいます。
そこを突いた攻撃と言えます。
ClickFix自体は2024年ごろから本格的に観測されるようになった比較的新しい攻撃手法で、偽のCaptchaページやブラウザ通知を悪用した亜種も多数確認されています。
ゲームプラットフォームへの応用は、攻撃対象のさらなる広がりを示すものとして注目されています。
ゲーマーにとって具体的にどんなリスクがあるか
感染した場合、主に以下のような影響が考えられます。
パフォーマンスの著しい低下
XMRigはCPUやGPUをフル活用するため、ゲーム中のフレームレートが突然下がったり、PCが異常に熱くなったりするケースがあります。
「最近PCの調子がおかしいな」と思ったら、タスクマネージャーでCPU使用率を確認してみてください。
電気代・ハードウェアへの負荷
フル稼働状態が長時間続くと、消費電力が増加します。
また、CPU・GPUへの継続的な負荷はパーツの寿命を縮める可能性もあります。
個人情報漏えいのリスク
今回の攻撃で確認されているのは主にXMRigの感染ですが、同じClickFix手法を使って別のマルウェアを追加インストールする発展型の攻撃も理論上は考えられます。
自分を守るためにできること
難しいことは何もありません。
まず意識しておきたいのは、「フォーラムに書かれたコマンドを安易に実行しない」という原則です。
公式のゲームサポートが「コマンドプロンプトにこれを貼り付けてください」と案内することは、ほぼありません。
そういった指示を見かけたら、一度立ち止まって疑うクセをつけましょう。
あわせて、以下の対策も有効です。
- WindowsのUAC（ユーザーアカウント制御）を有効にしておく: 管理者権限を要求する操作に警告が出ます。
- セキュリティソフトを最新の状態に保つ: XMRigなどの既知のマルウェアは、定義ファイルが最新であれば検出できることが多いです。
- タスクマネージャーを定期的に確認する: 身に覚えのないプロセスがCPUを大量消費していないか、たまにチェックしてみてください。
今後の見通し
ClickFix攻撃はここ1〜2年で急速に手口が洗練されてきており、今後も様々なプラットフォームで類似の攻撃が出てくると考えられます。
Steam側も不正な投稿への対応を進めているとは思われますが、フォーラムへの書き込みをリアルタイムで完全に排除するのは難しいのが現実です。
最終的な防波堤は、ユーザー自身の「おかしいな」という感覚です。
知識として手口を知っておくことが、もっとも有効な対策になります。
まとめ
今回のSteamフォーラムを舞台にしたClickFix攻撃は、「信頼できる場所」への油断を突く手口という点で、特に注意が必要です。
ゲームの不具合を解決しようとしているときほど、冷静な判断が難しくなります。
「フォーラムのコマンドをそのまま実行しない」というシンプルな原則を覚えておくだけで、リスクを大きく減らすことができます。
出典: BleepingComputer「Steam forum ClickFix attacks infect gamers with XMRig cryptominers」
https://www.bleepingcomputer.com/news/security/steam-forum-clickfix-attacks-infect-gamers-with-xmrig-cryptominers/
