無料の三人称視点の殺戮ゲーム「フォートナイト」は1億人以上のプレイヤーを魅了しているが、他のプレイヤーに勝とうとするプレイヤーの多くがマルウェア感染に陥っている。
ゲームストリーミングショップのRainwayは先週から、セキュリティログに警告メッセージが増えていることに気づき、当初はかなり困惑しました。これらの警告メッセージに共通していたのは、すべてFortniteをプレイしているユーザーからのものであり、同じようなパターンを辿っていたことです。
「これらはさまざまな広告プラットフォームに電話をかけようとする試みです。まず注目すべきは、レインウェイには広告がないということです。これはすぐに警戒すべき点でした」とCEOのアンドリュー・サンプソン氏は書いている。
特に最初のURLはJavaScriptであり、動作を試みている最中にエラーが発生し、ログが記録されます。セキュリティとプライバシー上の理由から、Rainway内でURLとその実行範囲を常にホワイトリストに登録してきましたが、今回、より広範な問題に光を当てるという意図せぬ副作用が生じているようです。
ユーザーからのインシデント数が381,000件を超えたため、スタッフはテストを実施することにしました。彼らは、ユーザーがゲームのチートコードを実行しようとしており、これらのツールが問題を引き起こしていると考えました。
はるか昔、コンピュータゲームでチートをするのは簡単でした。ゲーム開発者は、数文字入力するだけでゲームを劇的に簡単にするコードを作成しました。今では、エイム精度を向上させたり、誰かが視界に入った瞬間に発砲したり、ライバルプレイヤーの動きを遅らせたりできる、巧妙なツールが数多く存在します。
フォートナイトの盛り上がりが一体何なのか知りたい？Androidファンの皆さん、ちょっと待ってください
続きを読む
Rainway チームは、見つけられる限りの Fortnite チート ツールをすべてダウンロードしてテストを実行しましたが、結果は芳しくありませんでした。すべてに悪意のあるコンポーネントが含まれていたのです。
問題の原因となったパッケージを発見した企業は、エイミングアシスタントと、ゲーム内購入に使えるフォートナイトの通貨であるV-bucksを獲得する手段の両方を謳うソフトウェアであることが判明した。このチートウェアは中間者攻撃も仕掛けていた。
現在削除されているこのアプリは、7万8000回以上ダウンロードされており、複数の場所でホストされている可能性があります。サンプソン氏は、フォートナイトのパブリッシャーであるEpic社はプラットフォームを強化し、ユーザーにチートウェアに関する教育を行う必要があると提言しました。®
