[イーデイリーAn Yu-ri 記者] リリース4周年を迎え、大規模なイベントやアップデートで人気を集めていた『勝利の女神：ニケ』が、サイバーセキュリティ事故という不測の事態に見舞われました。PCランチャーに外部コードを実行する内容が挿入されていたため、運営陣が緊急アップデートを実施しました。

『ニケ』運営チームは4日、「PCランチャーの異常状況に関するお知らせ」を通じて、「ランチャーのスクリプトファイルが第三者によって改ざんされた可能性がある異常現象を確認しました」と明らかにしました。運営チームは同日午前2時30分頃、クライアントの修正およびアップデートを実施し、現在、影響範囲を調査中であり、今後の対応については別途案内すると説明しました。

今回の事案は、オンラインコード共有プラットフォーム「GitHub」に、『ニケ』PCランチャーにおけるマルウェア拡散の状況を分析した技術レポートが掲載されたことで明らかになりました。レポートの作成者は、グローバルパブリッシャーであるテンセント傘下のレベル・インフィニットが運営するコンテンツ配信ネットワーク（CDN）にあるJavaScriptファイル4つから、外部のマルウェアを呼び出す改ざんの痕跡を発見したと主張しました。 CDNとは、ゲームの実行に必要なファイルなどを利用者に配信するサーバーシステムです。

同報告書によると、関連ファイルは去る9月27日に改ざんされたものと推定されます。10月23日から、一部のPCランチャー起動過程において、リモートコントロールプログラムがインストール・動作していた可能性があります。正常なゲーム起動経路が悪意のあるコードの配信に悪用されたという点で、ソフトウェアサプライチェーン攻撃に該当する可能性があります。

報告書は、この悪意のあるプログラムに、攻撃者がユーザーのPC上で任意のコマンドを実行したり、ファイルを閲覧したり、画面をキャプチャしたりする機能が含まれていたと説明しています。ウェブブラウザに保存されたパスワードや認証情報、仮想資産ウォレット関連のファイルなども、盗み出される対象になり得るという懸念が示されています。

報告書の作成者は、PCランチャーの実行をひとまず中止し、感染の痕跡を確認するよう推奨しました。現在公開されている分析はPCランチャーを対象としており、モバイル版への影響の有無は確認されていません。

『ニケ』は、#シフトアップが開発し、テンセント傘下のレベル・インフィニットがグローバルサービスを担うサブカルチャーゲームです。リリース4周年を迎え、大規模なアップデートを実施し、東京・秋葉原や米国のニューヨーク・マンハッタン・タイムズスクエアに大型広告を放映するなど、盛大な4周年記念イベントを開催していました。 『ニケ』は、去る10月29日に行われた4周年記念アップデート以降、韓国のApple App Store売上ランキング1位、日本のGoogle Play売上ランキング1位を記録しました。

一方、レベル・インフィニット側は今回の件に関し、「現在、内部で確認中」と明らかにしました。