Meccha ChameleonのSteam WorkshopマルウェアとDiscord乗っ取り事件：全容と安全対策ガイド

Steam WorkshopのカスタムマップがRATを拡散した仕組み

攻撃の連鎖は2026年7月24日、独立系セキュリティ研究者 Feint（FeintBe）氏によって、Steam Workshop上の複数のユーザー作成マップにマルウェアが仕込まれていることが発見されたことから始まりました。「Laser Tag Neon」と「Chroma Grid Arena」というマップが感染源として特定されています。

感染の仕組みは次のとおりです。プレイヤーが感染したカスタムマップをゲーム内で起動すると、隠されたスクリプトがPCのDocumentsフォルダに.batファイルを作成し、PowerShellを使ってリモートサーバーからさらに悪意のあるペイロードをダウンロードしました。このペイロードこそがRemote Access Trojan（RAT）、つまり攻撃者に被害者PCの完全なリモートコントロールを許すマルウェアでした。

重要なのは、マルウェアが実行されるのはプレイヤーが実際にマップをゲーム内で起動したときのみで、Steam Workshopで購読しただけでは感染しないという点です。これらのマップは、ゲームがユーザー生成コンテンツを処理する際の脆弱性を悪用し、プレイヤーのPC上で任意のコードを実行できるようにしていました。

Discordサーバーが乗っ取られた経緯

10万人以上のメンバーがいたDiscordサーバーの乗っ取りは、別個の攻撃ではなく、マルウェア感染の直接的な結果でした。

開発者（Lemorion_1224氏とHaganeiro氏）は、悪意あるマップを調査する過程で、感染したコンテンツをシステムエンジニアのテスト用PCにダウンロードして解析しました。そのPCがマルウェアに感染したのです。攻撃者はこの足掛かりを利用して管理者アカウントの認証情報を盗み出し、アクティブなDiscordセッションを乗っ取ることで二要素認証（2FA）を迂回しました。サーバー内に侵入した攻撃者は、既存の管理者全員をBANし、開発チームを締め出してサーバーの完全な支配権を掌握しました。そして、乗っ取ったサーバーから「今すぐゲームを削除しろ」といった偽のメッセージを投稿し、さらにマルウェアへのリンクを拡散しました。開発者のLemorion_1224氏は、「セキュリティは完全に破られ、サーバー作成者のアカウントは乗っ取られ、全管理者がBANされたため、こちらからは何も対処できない」と公に声明を発表しています。

開発チームが行った修正と復旧措置

開発チームは複数の front で迅速に対応しました。

• ゲームパッチ（v3.1.0）: 2026年7月25日にリリース。悪意あるマップがプレイヤーのPCでコードを実行することを可能にしていた脆弱性を修正しました。
• 感染マップの削除: 「Laser Tag Neon」と「Chroma Grid Arena」はSteam Workshopから削除されました。
• Discord復旧: Discordの信頼安全チームと協力し、サーバーの管理権限を回復。ハッカーのアカウントはすべてBANされました。
• 一時的なバックアップサーバー: 元のサーバーが回復されるまでの間、予備のDiscordサーバーが作成されました。
• 安全性の確認: 7月26～27日までには、開発者はゲームが「安全にプレイできる」状態に戻ったこと、脆弱性が修正されたこと、Discordサーバーが正当な管理下に戻ったことを確認しました。

開発者のHaganeiro氏は、脆弱性はアップデート3.1.0で完全に修正され、影響を受けたマップ内のマルウェアも無効化されたと述べています。

プレイヤーに示された安全対策

1. すぐにゲームをアップデートする

バージョン3.1.0に修正が含まれています。古いバージョンのままプレイしていると、依然として脆弱性にさらされる可能性があります。

2. 乗っ取られたサーバーからのメッセージを信じない

サーバー乗っ取り中、ハッカーは偽の「ゲーム削除」警告や悪意あるリンクを投稿しました。サーバー回復後、これらの投稿はすべて削除されていますが、もしこれらのメッセージに反応してしまったプレイヤーは注意が必要です。

3. カスタムWorkshopマップをプレイした場合はウイルス対策ソフトでフルスキャンを

2026年7月中旬以降に「Laser Tag Neon」または「Chroma Grid Arena」をダウンロードして起動したプレイヤーは、すぐにウイルス対策ソフトまたはアンチマルウェアツールでフルスキャンを実行してください。セキュリティ研究者のFeint氏は、このマルウェアが攻撃者に被害者PCへの完全なリモートアクセスを与える可能性があると警告しています。

4. 実績のあるクリエイターのマップのみをダウンロードする

Feint氏は特に、「アップロード者が新しく作成されたばかりのSteamアカウントだったり、Workshopアイテムのコメント機能を無効にしている場合は、大きな危険信号だと考えてください」と警告しています。

5. ゲーム本体に問題はない

悪用されたのはカスタムコンテンツのパイプラインであり、ゲームのベースファイルではありません。開発者は、たとえハッカーが開発者PCを侵害したとしても、Steamのインフラストラクチャーにより、許可されていないゲームアップデートが公開されることはないと確認しています。

6. 感染した可能性がある場合

PCが侵害された可能性がある場合は、MalwareBytesなどの信頼できるアンチマルウェアツールでフルスキャンを実行してください。深刻なケースでは、Windowsのクリーンインストールが最も安全な選択肢となることがあります。

プレイヤーへの重要なメッセージ

今回のMeccha Chameleonを狙ったSteam WorkshopマルウェアとDiscord乗っ取り事件は、審査プロセスがあるプラットフォームであっても、ユーザー生成コンテンツが深刻なセキュリティ脅威のベクターとなり得ることを改めて示しました。開発者は脆弱性を修正し、悪意あるマップを削除し、コミュニティサーバーを奪還しました。プレイヤーはバージョン3.1.0にアップデートし、カスタムマップをプレイした場合はマルウェアスキャンを実行し、今後、未知のクリエイターからのユーザー生成コンテンツをダウンロードする際には細心の注意を払うことをお勧めします。