Steamゲームに罠、ダウンロードだけで仮想通貨消失｜FBI捜索

米連邦捜査局（FBI）はSteamのマルウェア調査で名指しした8本のゲームをダウンロードした被害者を探しています。この事案はウォレットを開く前の段階、つまりダウンロード時点で仮想通貨の保管が破られうることを示しています。

連邦の告発によると、この8ゲームのキャンペーンは約8,000台のデバイスに感染し、約80のウォレットに不正アクセスして少なくとも22万ドルを盗んだとされています。捜査当局は7月14日、マルウェアの資金調達や調達、感染ゲームの宣伝を手伝ったとして21歳のザイア・ウィルキンス容疑者を逮捕していました。

FBIの通知ではBlockBlasters、Chemia、PirateFiなど8タイトルが挙げられており、Steamでの疑わしい活動を2024年5月から2026年1月の間としています。あるタイトルには認証情報やセッションクッキー、ウォレット情報を盗みうる情報窃取型マルウェア「Vidar」が含まれていたとされ、公式マーケットプレイスであっても唯一の信頼境界にはなりえないと指摘されています。

一方で、追跡された決済の足跡は攻撃の裏側を露呈させました。捜査当局はスキームに関連するウォレットからのビットコイン決済がギフトカード購入サービスBitrefillに流れ、その多くがUber Eatsのギフトカードに充てられていたことを突き止めました。Uberを通じ、これらのカードが容疑者に関連する住所への配達アカウントとつながった疑いも持たれています。

ブロックチェーンの透明性が盗難を防いだわけではないものの、事後の追跡証拠になりうる事例となりそうです。