脅迫マトリクス：ゲームクラックを騙るマルウェアと不正侵入の手口
昨今、ゲームの海賊版やMODの配布サイトで横行しているのは、ランサムウェアではなく**情報窃取型マルウェア（Info-Stealer：Lumma、RedLine、Vidar等）**です。これらはPCを破壊せず、実行から15秒以内にブラウザやゲームクライアントの認証セッションを丸ごと盗み出し、2要素認証（2FA）を完全に無力化します。
| 配布経路 | セキュリティ検知の回避手法 | 標的となる資産 | 2段階認証（2FA）の突破手口 | 被害の深刻度 |
|---|---|---|---|---|
| パスワード保護されたZIP | パスワード暗号化によりアンチウイルスの自動スキャンを回避 | ブラウザのCookieデータベースと保存パスワード | 認証済みセッションCookieを直接悪用するため、パスワードやワンタイムコードの入力なしで即座にログインされる | 極めて致命的 |
| 偽クラック・日本語化パッチ | 「誤検知だからウイルス対策ソフトを切れ」と指示して許可させる | Steam認証トークン（ssfn*・config.vdf） | 端末の認証済みステータスを複製するため、Steamガードの承認なしで突破される | 極めて致命的 |
| 検索上位の偽配布サイト | 公式そっくりの偽ドメイン、DLLサイドローディング | Discord・Telegram・暗号資産ウォレット | クライアントに悪意あるスクリプトを埋め込み、トークンを外部C2サーバーへ自動送信 | 高 |
| チートツール・MODマネージャ | 管理者権限を要求し、システムメモリに常駐 | Windows DPAPIマスターキー | Windowsの暗号化基盤を解読し、ブラウザに保存された決済情報やパスワードを平文で奪取 | 壊滅的 |
なぜ2段階認証（2FA）を設定していてもアカウントが乗っ取られるのか
「スマホ認証アプリがあるから安全」という認識は、セッションハイジャックの前では通用しません：
- ログイン時に「このPCを記憶する」を選択すると、ブラウザやSteam内に**セッションCookie（トークン）**が保存されます。
- 窃取マルウェアが実行されると、WindowsのDPAPI機構から復号キーを入手し、セッションCookieを数秒で吸い上げます。
- 攻撃者はそのCookieを自身のブラウザにインポートするだけで、サーバー側からは「正規ユーザーの継続アクセス」と判定され、パスワードも2FAの要求も一切行われずに乗っ取りが成立します。
被害に遭った場合の緊急初動対応プロトコル
ステップ1：物理的な通信切断と全セッション強制ログアウト
- 即座にLANケーブルを抜き、Wi-Fiを切断してデータの追加流出を阻止します。
- 安全な別の端末（自身のスマートフォンなど）から操作：
- Steamアプリ：「アカウント詳細」→「Steamガードの管理」→ 「他のすべてのデバイスの認証を解除」 を実行。
- Google/Discord/主要メール：「すべてのアクティブなセッションからサインアウト」を実行し、直ちにパスワードを変更。
ステップ2：不正なSteam APIキーの失効
- ブラウザで
https://steamcommunity.com/dev/apikeyにアクセス。 - 自身で作成した覚えのないドメインが登録されていた場合、即座に 「Steam Web APIキーを取り消す（Revoke）」 をクリックしてください。
ステップ3：オフライン環境での完全駆除
- 通常起動時のアンチウイルスソフトでは検出を妨害される恐れがあるため、レスキューUSB（Kaspersky Rescue Disk等）からPCを起動し、完全スキャンを行ってください。