マインクラフトはマルウェア隠蔽のために最も標的にされているゲーム：報告

ビデオゲーム業界は、パンデミックの最大の恩恵を受けた業界の一つとなり、多くの人々が自宅の制約から逃れるための新しい趣味としてオンラインゲームに頼り、友人や家族とつながることで広大なファンタジーの世界に自分を運びました。

ゲーム業界は急速に拡大し続けていますが、それと同時に、犯罪を実行しマルウェアを広めるための魅力的なターゲットと見なす悪意のある脅威アクターも多く引き寄せています。

カスペルスキーのセキュリティ研究者による新しい報告によると、モジャンスタジオの人気サンドボックスゲーム「マインクラフト」は、サイバー犯罪者によって餌として使用される最も厳しく標的にされたゲームタイトルであり、2021年7月から2022年6月までの間に、マインクラフトの名前を使用して配布された23,239のファイルが131,005のユーザーに影響を与えました。

しかし、マインクラフトに関連する悪意のあるファイルと不要なファイルの数は、前年（36,336）と比較して36％減少し、影響を受けたユーザーの数も前年対比でほぼ30％減少しました（184,887）。

マインクラフトの他に、カスペルスキーは配布された関連するユニークな悪意のあるファイルの数に基づいて、さらに9つのゲームをリストアップしました：FIFA（10,776）、Roblox（8,903）、Far Cry（8,736）、Call of Duty（8,319）、Need for Speed（7,569）、Grand Theft Auto（7,125）、Valorant（5,426）、The Sims（5,005）、およびCS:GO（4,790）。

「昨年の間、2021年7月1日から2022年6月30日まで、マルウェアや潜在的に不要なアプリケーションを含む91,984のファイルが人気ゲームタイトルを餌として配布され、384,224のユーザーがこれらの脅威に直面しました」とカスペルスキーの研究者は報告書に記載しました。

2021年7月1日から2022年6月30日までの間に、ゲームを餌として使用して攻撃されたユニークユーザー数のTOP 10ゲームは次の通りです：

カスペルスキーは、2021年7月1日から2022年6月30日までの期間におけるモバイル脅威に関するKSNデータも分析しました。それによると、31,581のモバイルユーザーがゲーム関連のマルウェアや潜在的に不要なソフトウェアにさらされ、5,976のモバイルユーザーがユニークな悪意のあるファイルにさらされました。

マインクラフト、Roblox、Grand Theft Auto（GTA）、PUBG、FIFAは、関連する脅威と影響を受けたユーザー数において最も高いランクに位置しています。

カスペルスキーの統計によると、プレイヤーを標的にした悪意のあるファイルのほとんどはダウンローダーであり、すべての検出された感染ケースの88.56％を占めています。セキュリティ企業は「この種の不要なソフトウェアは、それ自体が危険ではないかもしれませんが…他の脅威をデバイスにロードするために使用される可能性があります」と述べています。

トップゲームタイトルを使用して広がる他の脅威の種類には、not-a-virus:AdWare（4.19％）、トロイの木馬（2.99％）、DangerousObject（0.86％）、Trojan-SMS（0.49％）、Trojan-Downloader（0.48％）、not-a-virus:WebToolbar（0.47％）、not-a-virus:RiskTool（0.45％）、Exploit（0.34％）、およびTrojan-Spy（0.29％）が含まれます。

「研究は、感染したデバイスから機密データを盗む悪意のあるソフトウェアを使用した攻撃の増加を明らかにしました」とカスペルスキーは付け加えました。

「それには、被害者の資格情報を収集するTrojan-PSW（パスワード盗難ソフト）、支払いデータを盗むTrojan-Banker、ゲームアカウントのログイン情報を収集するTrojan-GameThiefなどの判決が含まれます。2021年7月1日から2022年6月30日まで、カスペルスキーのセキュリティソリューションは、これらのタイプの3,705のユニークな悪意のあるファイルによって影響を受けたユーザーの合計6,491を検出しました。」

カスペルスキーは、ユーザーの資格情報を取得したりゲームアカウントを乗っ取ったりすることを目的としたフィッシング活動のいくつかの例を発見したと明らかにしました。特に、ソーシャルネットワークのログインを通じて行われました。たとえば、サイバー犯罪者は、ゲーム内通貨生成器を起動するためのGrand Theft Autoの偽のウェブサイトを作成しました。これを使用するには、ユーザーはゲームアカウントでログインするよう求められます。資格情報が共有されると、脅威アクターはゲームアカウント、電話番号、さらには銀行の詳細などの機密情報にアクセスできるようになります。Apex Legends、CS:GO、PUBG、Warfaceなどの他のゲームでも同様の詐欺手法が使用されました。

「パンデミックの時代は、ゲーム業界を大いに活性化させ、コンピュータゲームファンの数を数倍に増加させました。ゲーム関連の脅威に影響を受けたユーザーの数は減少したものの、特定のゲームの脅威は依然として増加しています」と報告書は述べています。

「私たちはまた、サイバー犯罪者がマルウェアや不要なソフトウェアを配布するために使用した人気ゲームを分析し、最も頻繁にこれらがマルチプレイヤーゲームプラットフォームであることを発見しました。マインクラフトやRobloxなどです。懸念すべきは、これらのゲームの主なターゲットオーディエンスが子供やティーンエイジャーであり、経験不足のためにサイバーセキュリティに関する知識がはるかに少ないことです。」

ゲーム業界が年々成長し続ける中で、保護を維持し、サイバー犯罪者にお金、資格情報、またはゲームアカウントを失わないことが重要です。

ゲーム中に安全を保つために、カスペルスキーは以下の予防策を推奨しています：

• 可能な限り、二要素認証でアカウントを保護してください。
• 各アカウントに対してユニークで強力なパスワードを使用してください。
• ゲームは公式ストア（Steam、Apple App Store、Google Play、Amazon Appstoreなど）からのみダウンロードしてください。
• フィッシングキャンペーンや不明なゲーマーに注意してください。信頼できる送信者からのものでない限り、メールやゲームチャットで受け取ったリンクを開かないでください。
• ユーザー名とパスワードを要求するウェブサイトのアドレスを慎重に確認してください。
• 正規のウェブサイトからリダイレクトされても、クラックされたソフトウェアやその他の違法コンテンツのダウンロードを避けてください。
• オペレーティングシステムやその他のソフトウェアを最新の状態に保ってください。更新は多くのセキュリティ問題に対処するのに役立ちます。
• 検索結果で提供される疑わしいウェブサイトを訪れず、提供されるものをインストールしないでください。
• モバイルデバイス上の悪意のあるソフトウェアから自分を保護するために、強力なセキュリティソリューションを使用してください。