要点
10月20日、開発元のLandfallは、サバイバルホラーゲーム『Content Warning』のSteamワークショップ機能を一時的に停止すると発表しました。この決定は、マルウェアが含まれている可能性のある非公式Modが発見されたことを受けてのものです。開発元は、状況が解決し安全が確保されるまで、インストール済みのすべてのModを削除するようユーザーに推奨しています。
マルウェアの正確な動作に関する詳細は未確認ですが、DiscordやRedditなどのプラットフォーム上のコミュニティ報告では、この悪意のあるソフトウェアが個人情報を盗む可能性があることが示唆されています。Discordアカウントを乗っ取って友人に不審なリンクを拡散するために認証情報を盗むといった疑惑が挙がっています。さらに、一部の報告では、このマルウェアが自己増殖機能を備えており、盗んだSteamの認証情報を使用して感染したModをワークショップに再アップロードする可能性があることも指摘されています。
この事件は、9月や2月に同様のマルウェア問題が発生した『People Playground』など、他のタイトルで最近起きたセキュリティ問題と重なります。SteamワークショップはModの配布とインストールを大幅に簡素化しますが、こうした繰り返される事態は、その利便性に潜むリスクを浮き彫りにしています。自己増殖する脅威の可能性は、単に個別のファイルを削除するだけでは拡散を止めるのに十分ではない可能性があるため、対策を複雑にしています。
Landfallは現在、安全なアクセスを回復するために状況を調査中です。それまでの間、『Content Warning』のModを最近利用したユーザーは、Modを削除し、ウイルススキャンを実行し、オンラインサービスのパスワードを更新し、アカウントを潜在的な侵害から保護するために二要素認証を有効にすることを推奨します。
