マルウェア開発者が「Fortniteチート詐欺」でゲーマーを狙う手口とは

オンラインゲームで有利な立場を得たいのは、ゲーマーの永遠の願いです。その優位性は技術向上によって得られることもありますが、中には不正ツール(チート)を使って無理やり優位に立とうとするプレイヤーもいます。壁越しに敵を視認したり、エイムを自動化したりするサードパーティ製ツールをダウンロードするのが典型的な手法です。しかし、バトルロイヤルゲーム「Fortnite」でチートを使おうとしたプレイヤーたちは、思いがけない代償を払うことになっています。

チーターを騙す

流行には必ず、その対象層を狙ったマルウェアの波が伴います。近年のマルウェアはデータ収集に重点を置いているため、できるだけ広い範囲の人々を巻き込むことが重要です。マルウェア開発者はこうした流行に便乗し、より多くの犠牲者を獲得しようとします。

Fortniteが現在最も人気のあるゲームの一つである以上、マルウェア開発者がすぐに便乗して配布活動を行うのは当然の流れと言えます。彼らにとって最も効果的な手法の一つが、「Fortniteで有利になれる」と謳うチートソフトの提供です。ユーザーがチートをダウンロードすると、実際にはコンピュータにマルウェアがインストールされてしまうのです。

攻撃の手順

もちろん、マルウェア配布の成否は、どれだけ多くの人がダウンロードリンクをクリックするかにかかっています。そこで配布者たちが目をつけたのが、Fortnite関連コンテンツで高い人気を誇るサイト――YouTubeです。

仕組みは非常にシンプルです。まず、ハックツールの詳細を紹介する動画をアップロードし、その機能を説明しながら「Fortniteのアンチチートシステムでは検出されない」と主張します。動画の説明欄にはダウンロードリンクが貼られており、興味を持った視聴者がそれをクリックします。リンク先ではダウンロードの「アンロック」のためにアンケートへの回答を求められますが、これは実質的にユーザーから個人情報を搾取する手段にすぎません。

ユーザーがようやくアンケートを突破してダウンロードサイトにたどり着くと、念願のFortniteチートソフトを入手できたと思い込みます。しかし、ダウンロード完了後に待ち受けていたのは、トロイの木馬型マルウェアだったというわけです。

回避方法

対策はいたってシンプルです。怪しいチートファイルをインターネットからダウンロードしないこと! ゲームでズルをしたいという誘惑はあるかもしれませんが、クリーンな環境を保つことが何よりも大切です。チートファイルのダウンロードは、良い場合でもゲームからのアカウント停止(BAN)で済みますが、最悪の場合は悪質な情報窃取型マルウェアがPCに仕込まれる恐れがあります。

一般的に、YouTubeの説明欄に貼られたファイルリンクは疑ってかかるのが賢明です。ご覧のとおり、YouTubeは世界中の人々のPCへマルウェアを送り込むための格好の攻撃経路になり得るのです。ハックツールや無料ソフト、有料ソフトのクラック版を宣伝する動画を目にしたら、リンクされているファイルには十分な注意を払いましょう。

警戒を怠らずに

新しいトレンドが生まれるたびに、マルウェア開発者は大衆を騙して自らのソフトウェアをダウンロードさせようと画策します。Fortniteの人気上昇に伴い、「検出されないハック」を謳うYouTube動画も急増しています。こうしたハックはトラブル以外の何ものでもないため、ゲーマーは常に警戒心を持ち続けることが重要です。

今後、YouTubeの攻略・ガイド動画に対してより疑い深くなりましたか? ぜひ下のコメント欄でお聞かせください!