Wallpaper Engineにマルウェア混入——Steamで被害拡大の報告

何が起きているのか——事件の概要

人気壁紙アプリ「Wallpaper Engine」のSteam Workshop上で、マルウェアを仕込んだ壁紙データが多数配布されていたと報じられている。セキュリティ企業Kasperskyが調査結果を公開し、複数のメディアが相次いで報道したことで、国内外のゲーマーやPC利用者の間で大きな話題となっている。

報道内容の時系列整理

Kasperskyによる調査発表

Kasperskyは公式レポートにて、Steam Workshop上のWallpaper Engine向けコンテンツの中に、アカウント情報を窃取する機能を持つ悪意あるファイルが含まれていたと報告している。問題の壁紙データは数千回以上ダウンロードされていたとされており、被害規模が小さくない可能性が指摘されている。

PC Gamerおよびその他メディアの続報

PC Gamerの報道によると、今回のマルウェア配布にはアニメ系の壁紙が多く利用されていたとされる。こうしたコンテンツはダウンロード数が伸びやすい傾向があることから、攻撃者が意図的に人気ジャンルを狙ったとも考えられると報じられている。また、Tom’s GuideやMSNなど複数のメディアが「安全に利用するための対策」を合わせて紹介している。

確認されている主な被害・リスク内容

• Steamアカウントの認証情報が窃取される恐れがあるとされている
• 問題の壁紙ファイルは一見通常のコンテンツに見えるため、気づきにくいと報告されている
• ダウンロード数が多い人気コンテンツにも混入が確認されたとされる
• Wallpaper Engine本体ではなく、ユーザー投稿コンテンツ（Workshop）が感染経路となっている点に注意が必要とされている

関連情報の比較まとめ

SNS・コミュニティの反応

この件を受け、SNS上では以下のような声が見られると報告されている。

• 「Workshopのコンテンツは安全だと思っていたので驚いた」という声が多くみられるとされている
• 「アニメ壁紙をよくダウンロードしていたので不安」といった反応が広がっているとの情報がある
• 「すぐにパスワードを変更した」「二段階認証を設定した」という対策報告も相次いでいるとされる
• 一方で「Wallpaper Engine自体の問題ではなく、Workshopの審査体制の問題では」と指摘する声もあると話題になっている

現時点で推奨されている対処法

各メディアおよびセキュリティ専門家が紹介している対処の方向性として、以下の点が挙げられている。なお、具体的な操作手順は各公式サポートページを参照のこと。

• Steamアカウントのパスワードを変更し、Steam Guardなどの二段階認証を有効にする
• Workshop経由でダウンロードしたコンテンツをウイルス対策ソフトでスキャンする
• 信頼性の低い投稿者のコンテンツは慎重に扱う
• 不審なコンテンツはSteam Workshopの報告機能を通じて通報する

まとめ

今回の件は、Wallpaper Engine本体ではなくユーザー投稿コンテンツを経由した攻撃とされており、プラットフォームのコンテンツ審査のあり方にも改めて注目が集まっている。引き続き公式情報や各セキュリティ機関の発表を確認しながら、適切な対策を取ることが望まれる。