Discordウイルスとは?感染の仕組み・削除方法・予防策を徹底解説

「Discordウイルス(Spidey Botとも呼ばれます)」は、Discordユーザーを標的とするマルウェアの一種です。Windows版Discordクライアントのファイルを改ざんし、正規アプリを情報窃取型トロイの木馬やキーロガーへと変えてしまう悪質な脅威です。

Discordは、ゲーマーコミュニティを中心に絶大な人気を誇る無料の音声通話・ビデオ通話・チャットアプリです。Windows、macOS、Linux、iOS、Androidといった主要プラットフォームに対応しており、ブラウザ拡張機能として利用することもできます。

Discordウイルスで何が起こるのか?

Discordクライアントは、HTML・CSS・JavaScriptといった広く使われているWebプログラミング言語で構築されています。この仕組みが弱点となり、サイバー犯罪者はコアファイルを書き換えて、起動時に悪意のある動作を実行するコードを挿入することが可能になります。

マルウェアのコードは、以下のファイルに追記されます。

• %AppData%\Discord\[バージョン]\modules\discord_modules\index.js
• %AppData%\Discord\[バージョン]\modules\discord_desktop_core\index.js

追記したコードを読み込ませるため、マルウェアの作者はDiscordアプリを強制的に再起動させます。この挙動は感染の兆候の一つと言えます。

一度活動を始めると、マルウェアはさまざまなJavaScript関数やDiscord APIコマンドを実行し、ユーザーの機密情報を収集します。具体的には以下のような情報が盗み出されます。

• Discordユーザートークン
• 被害者のタイムゾーン
• 画面解像度
• IPアドレス(ローカルIPおよびWebRTC経由で取得されるグローバルIP)
• ユーザー情報(ユーザー名、メールアドレス、電話番号、所在地など)
• Windowsクリップボードの先頭50文字
• 保存された決済情報
• ズーム倍率
• ブラウザのユーザーエージェント
• Discordのバージョン情報

お分かりの通り、決済情報やパスワードを盗む能力を持つDiscordウイルスは非常に危険です。これらの情報は金銭詐欺やなりすまし被害に悪用されかねません。「Discordウイルスは自分にどんな影響を与えるのか」と気になっていた方も、これで答えが明確になったはずです。

Discordマルウェアの削除方法

パソコンからDiscordマルウェアを除去するには、Outbyte Anti-Malwareのような強力なアンチマルウェアソフトを使用するのが最も確実です。総合スキャンを実行してマルウェアを検出し、すべて駆除してくれます。

ただし、マルウェアがスタートアップに仕込んだコード(起動項目に干渉するもの)の実行を防ぐため、まずは「ネットワークありのセーフモード」でデバイスを起動する必要があります。セーフモードでは最小限のWindowsアプリと設定のみが読み込まれ、ネットワークオプションを有効にすれば、駆除に必要なツールをダウンロードすることも可能です。

Windows 10/11でネットワークありのセーフモードを起動する手順は以下の通りです。

1. Windowsからサインアウトし、サインイン画面を表示します。
2. キーボードのShiftキーを押しながら、電源ボタンをクリックしてPCを再起動します。
3. 再起動後に表示される「オプションの選択」画面で、「トラブルシューティング」→「詳細オプション」→「スタートアップ設定」→「再起動」の順に選択します。スタートアップ設定が見当たらない場合は、「その他の回復オプションを表示する」リンクをクリックしてください。
4. 再起動をクリックします。
5. 矢印キーまたはF5キーで「セーフモードとネットワーク」を選択します。

アンチマルウェアツールでのスキャンが完了したら、次はPC修復ツールをダウンロードして活用しましょう。修復ツールは、Discordマルウェアの隠れ家となっているフォルダやファイルの清掃に役立ちます。さらに、問題のあるアプリの削除や、計算リソースを大量に消費するスタートアップ項目の無効化も簡単に行えるようになります。

では、アンチマルウェアツールを使わずにDiscordウイルスを除去することはできるのでしょうか? Windowsユーザーであれば、各種マルウェアを削除できる復元ツールやユーティリティアプリが数多く用意されています。

システムの復元を使う

Discordアプリをインストールする前に作成された復元ポイントが残っているなら、今こそ活用すべきタイミングです。「システムの復元」を実行すると、その復元ポイント以降に行われたシステムファイル・アプリ・構成ファイルへの変更がすべて元に戻ります。

システムの復元にアクセスするには、セーフモード起動の手順に従い、「スタートアップ設定」の代わりに「システムの復元」を選択します。復元ポイントを選ぶ際は、影響を受けるプログラムの一覧にDiscordアプリが含まれていることを必ず確認しましょう。

Discordアプリをアンインストールする

厳密に言えば、システムの復元は特定の時点より後のアプリや設定を取り消す機能です。上記のケースではDiscordアプリの削除に使われましたが、同じ操作はコントロールパネルからも行えます。手順は以下の通りです。

1. Windowsの検索ボックスに「control panel(コントロールパネル)」と入力します。
2. 「プログラム」の下にある「プログラムのアンインストール」をクリックします。
3. インストール済みプログラムの一覧からDiscordを見つけて削除します。

ここで目的を誤解しないようにしましょう。Discordを削除するのは、アプリ自体を永久に手放すためではありません。マルウェアの駆除作業が完了した後、クリーンな新バージョンを再インストールするための準備です。

Discordウイルスへの感染を防ぐには

感染していない新しいDiscordアプリをインストールしたら、今後の再感染を防ぐためにセキュリティ対策を徹底しましょう。特に重要な対策は以下の通りです。

• PC上のすべてのアプリを常に最新の状態に保ち、既知の脆弱性を修正する。
• プレミアム版のアンチマルウェアソフトで、できるだけ頻繁にPCをスキャンする。
• PCクリーナーを使って、マルウェアの温床になりやすいジャンクファイルを除去する。
• ソフトウェアは信頼できる提供元からのみダウンロードする。

以上がDiscordマルウェアに関する解説でした。追加したい情報があれば、下のコメント欄でお気軽にお知らせください。