進化するSteamフィッシング詐欺、SSFNファイルを乗っ取る巧妙な手口に専門家が警告 | Game*Spark - 国内・海外ゲーム情報サイト

ハードコアゲーマーのためのWebメディア

進化するSteamフィッシング詐欺、SSFNファイルを乗っ取る巧妙な手口に専門家が警告

今年に入ってから報告されているSteamにおけるフィッシング詐欺ですが、ユーザーのSSFNファイルを乗っ取る手口はさらに巧妙さを増してきていると、セキュリティーソフトウェアの研究者が警告しています。

ニュース 最新ニュース
進化するSteamフィッシング詐欺、SSFNファイルを乗っ取る巧妙な手口に専門家が警告
  • 進化するSteamフィッシング詐欺、SSFNファイルを乗っ取る巧妙な手口に専門家が警告
  • 進化するSteamフィッシング詐欺、SSFNファイルを乗っ取る巧妙な手口に専門家が警告
今年に入ってから報告されているSteamにおけるフィッシング詐欺ですが、ユーザーのSSFNファイルを乗っ取る手口はさらに巧妙さを増してきていると、セキュリティーソフトウェアMalwarebytesの研究者が警告。海外メディアIGNが報じています。

SSFNファイルとは、ユーザーがSteamアカウントにログインする際に、繰り返しのデバイス認証を不要とするためのものです。Steamは認識されていないデバイスからアカウントへログインを試みるとSteam Guardが起動し、登録メールアドレスへ自動送信されたセキュリティーコードの入力を求めます。従来のフィッシング詐欺の手口は、公式を装ったページでユーザー名とパスワードを入力させることで偽のSteam Guardウィンドウへ誘導。被害ユーザーにSSFNファイルのアップロードを要求するというものでした。

さらに巧妙になった最新の手口では、トレードアイテムを餌にコミュニティーページを利用するとのことです。既にセキュリティーを破られた被害アカウントからメッセージが送られ、興味をそそるような偽造Steamアイテム満載のフェイクアカウントで誘惑。食いついたユーザーを偽のログインページへ誘い込みます。従来の方法ではここでSSFNファイルを手動でアップロードさせていましたが、今回は本物そっくりのポップアップで偽Steam Guardをインストールさせるという手口です。




画像はIGNから

「このファイルを実行することが危険なのは言うまでもない」そう語るのは、Malwarebytesのアナリスト、Christopher Boyd氏。インストールした途端に.ruドメインのサイトへ繋がれ、スパイウェアがSteamフォルダーからSSFNファイルを抜き取るとのことです。この時点で乗っ取りは完了。被害者のSteamアカウントは完全に支配されてしまいます。同氏は、「被害にあったらサポートセンターに直行した方がいい」と警鐘を鳴らしています。
《河合 律子》

編集部おすすめの記事

ニュース アクセスランキング

  1. 『LoL』のライアットゲームズが新作FPS「Project A」を開発中!【LoL10周年感謝祭】

    『LoL』のライアットゲームズが新作FPS「Project A」を開発中!【LoL10周年感謝祭】

  2. リズムゲーム『Avicii Invector』発表―EDMアーティストAviciiの25の楽曲を収録

    リズムゲーム『Avicii Invector』発表―EDMアーティストAviciiの25の楽曲を収録

  3. 『シティーズ:スカイライン』でまちづくり―愛知県高浜市が未来の姿を創造するコンテストを実施!

    『シティーズ:スカイライン』でまちづくり―愛知県高浜市が未来の姿を創造するコンテストを実施!

  4. CS・スマホ向け『リーグ・オブ・レジェンド:ワイルドリフト』が発表!【LoL10周年感謝祭】

  5. サイバーノワール探偵ADV『Chinatown Detective Agency』発表! 元インターポールの私立探偵描く

  6. 『ポスタル』シリーズ最新作『POSTAL 4: No Regerts』発表&早期アクセス開始! 真の続編が遂に登場

  7. 『STEINS;GATE』本日15日で10周年!志倉千代丸氏や声優の宮野真守さんを始め、関係者からの記念コメントが多数到着

  8. 『GRANDIA HD Collection』日本展開は"後日発表"―PC版の日本語字幕はアップデート対応に

  9. 『Dead Space』のアイザックがゴルフやスケボーに参戦した理由が明らかに! 元開発者が舞台裏語る

  10. スイッチの最新タイトルが続々出展!「ハイカライブ」や「スプラトゥーン甲子園」も行われた任天堂主催の大型イベントが開幕【Nintendo Live 2019】

アクセスランキングをもっと見る

page top