最近ネット上で大きな話題になっている、PC版『勝利の女神：NIKKE』を巡るマルウェア感染の騒動について、みなさんはもうご存知でしょうか？
毎日ゲームを楽しんでいた日常が一変し、自分のパソコンが危険に晒されているかもしれないという恐怖や不安を感じている方も多いはずです。
私自身も普段からネットのトレンドやセキュリティの話題を追いかけていますが、今回の件はあまりにも手口が深刻で、思わず作業の手を止めて背筋が凍りつきました。
大切な個人情報やアカウントを守るためには、ネット上の曖昧な噂に惑わされることなく、何が起きているのかを正しく理解して素早く行動することが何よりも大切です。
そこで今回は、今回の騒動の詳しい背景から、ご自身のパソコンが影響を受けているかを確認する具体的な手順、そして不審な痕跡が見つかった際の緊急対処法まで、徹底的に掘り下げて分かりやすく解説していきます。
NIKKE｜PC版でマルウェアの危険？
■NIKKE PC版で広がるマルウェア騒動の全貌
今回の騒動は、PC版『勝利の女神：NIKKE』の公式ランチャーに関連するファイルが第三者によって改ざんされたことから始まりました。
SNSやネット掲示板を中心に、ゲームのデバッグログ内に「k2f_chan」という見慣れない不審な文字列が記録されているという報告が相次ぎ、一気に不安が広がったのです。
この問題の最も恐ろしい点は、怪しい海賊版ソフトや不審なWebサイトから感染したわけではなく、公式が提供している正規の配信ルートが攻撃されたという事実にあります。
セキュリティの世界ではこれを「サプライチェーン攻撃」と呼び、ユーザーが公式の案内通りにランチャーを起動しただけで、裏で不正なプログラムが呼び出されてしまうという非常に悪質な仕組みになっていました。
具体的には、パブリッシャーが管理する公式の配信サーバー上にあるスクリプトファイルが書き換えられ、ランチャーの起動に伴って外部の攻撃者用サーバーからローダーが読み込まれていました。
そして一部の起動タイミングにおいて、遠隔操作を可能にするリモートアクセスツール、いわゆるRATと呼ばれる悪質なプログラムがパソコン内部へと送り込まれていたのです。
この不正プログラムに感染してしまうと、パソコン内のファイルを勝手に閲覧されたりダウンロードされたりするだけでなく、画面のスクリーンショットを隠れて撮影される危険性までありました。
さらに深刻な被害として、Google Chromeをはじめとするウェブブラウザに保存されたログインIDやパスワード、認証用クッキー、暗号資産ウォレットのアクセス情報、さらには開発者向けのAPIトークンに至るまで、あらゆる機密情報が外部へ盗み出される恐れがあったのです。
Windows環境においては、ゲームのランチャーを閉じても不正な動作が続くように、ブラウザ関連のシステムファイルやレジストリに自分自身を潜伏させる巧妙な永続化の仕掛けまで施されていました。
公式側も事態を把握した直後に修正パッチを配布する対応を行いましたが、すでに過去数週間の間にゲームを起動していた場合、パソコン内部に悪意あるコードや痕跡が残っている可能性があるため、決して油断はできません。
NIKKE｜PC版でマルウェアの危険を確認する方法
■自分のPCが危険に晒されているか確認する手順
自分が使っているパソコンが今回の攻撃の影響を受けてしまっているかどうかは、外部の怪しいチェックツールなどに頼らず、手動でひとつずつ確認していくのが最も安全で確実な方法です。
まず最初にチェックしてほしいのが、ゲームのインストール先フォルダ内に生成されているデバッグ用のログファイルです。
通常版のプレイヤーであればProgram Files内のNIKKEフォルダ、Google Play Games版を利用している方であれば専用のフォルダ内にある「Launcher」から「intl_service」という階層へと進んでみてください。
その中にある「debug.log」というテキストファイルをメモ帳などのエディタで開き、検索機能を使って「k2f_chan」という文字列が含まれているかを調べます。
もしこのログの中に「k2f_chan registered」といった記録が残っていた場合、残念ながら不正なエージェントプログラムが一度でも動作してしまった可能性が極めて高いと言わざるを得ません。
ただし、不安になってゲームをすでにアンインストールしてしまった方の場合はログファイル自体が消えてしまっているため、別の場所を調べる必要があります。
次に確認すべきポイントは、ウェブブラウザ側に不正なプログラムが潜伏していないかどうかという点です。
パソコン内のローカルデータフォルダにあるChromeのユーザーデータ階層を開き、「PlatformExperienceHelper」というフォルダが存在するかを確認します。
もしそのフォルダの中に64文字の複雑な英数字で命名された不審なサブフォルダがあり、その中に「platform_experience_helper.dll」というファイルが生成されていれば、マルウェアが常駐化されている強力なサインとなります。
さらに念を入れて調べたい方は、WindowsのコマンドツールであるPowerShellを起動し、特定のレジストリキーが登録されていないかをコマンド検索で確認するアプローチも効果的です。
これらの確認作業を順番に行うことで、自分の環境がどの程度まで侵害されてしまっているのか、あるいは安全な状態を保てているのかを客観的に把握することができます。
NIKKE｜ログファイルに「k2f_chan」があったら？
■ログに不審な文字を見つけたときの緊急対処法
もしログから「k2f_chan」が見つかったり、ブラウザ関連の不審なファイルが発見された場合は、一刻も早い冷静かつ適切な緊急対処が求められます。
何よりも最優先で実行してほしいのが、お使いのパソコンの物理的なインターネット接続を今すぐ切断することです。
LANケーブルを直接抜くか、Wi-Fi機能をオフに設定することで、攻撃者の外部サーバーへと情報が送信され続ける二次被害を確実に食い止めることができます。
通信を断った上で、タスクマネージャーなどからゲームのランチャーを完全に終了させ、レジストリエディターやフォルダから潜伏している悪質ファイルを慎重に削除していきます。
探していた不正ファイルを対処した後は、各種ウェブサービスやゲームアカウントのパスワードを速やかに変更しなければなりません。
このパスワード変更作業は、感染している可能性のあるパソコンから行うと入力内容が再び盗まれる危険があるため、必ずスマートフォンや別の安全な端末を使って行ってください。
今回の攻撃者は単にパスワードを盗むだけでなく、ログイン状態を維持するためのクッキー情報やセッションデータまで窃取していた可能性が高いです。
そのため、単にパスワードを新しく書き換えるだけでなく、各サービスのセキュリティ設定から「現在ログイン中のすべてのデバイスからログアウトする」という操作を必ず実行してください。
特にGoogleアカウントや各種SNS、オンライン銀行、ゲームの公式アカウントなどは優先的にセキュリティを強化し、二段階認証の設定も確認しておくことを強く推奨します。
攻撃者がパソコン内で任意のコマンドを実行できたという性質上、悪質なファイルを消去しただけでは潜伏されたすべての脅威を取り除けたと言い切れない場合もあります。
そのため、大切なデータをオフライン環境の外部ストレージへ避難させた上で、WindowsのOS自体をクリーンインストールして初期化することが、最も安心できる究極の解決策となります。
まとめ
■まとめと今後の注意点
今回はPC版『勝利の女神：NIKKE』で発生した「k2f_chan」を巡る深刻なマルウェア騒動について、その全貌から確認方法、対処手順まで詳しくお伝えしてきました。
大好きなゲームをいつも通り楽しんでいただけなのに、このような重大なセキュリティリスクに巻き込まれてしまうのは、プレイヤーとして本当に怒りと悔しさを禁じ得ません。
私自身も今回の調査を進めながら、日頃から利用している正規のソフトウェアであっても絶対の安全はないのだと、セキュリティ対策の難しさを改めて痛感させられました。
公式側から修正プログラムが提供されたとはいえ、過去に一度でも不正なコードが実行されてしまった環境では、自分自身の力でしっかりと痕跡を調べ、自衛のための対策を講じる必要があります。
もしご自身のパソコンで不審なログやファイルが見つかった方は、決して焦らずにまずはネットを切断し、安全な別の端末からアカウントの保護を最優先で進めてみてください。
これからもネット上で注目を集める話題やセキュリティに関する大切な情報を深く追求して発信していきますので、みなさんも正しい知識を持って愛用しているパソコンを守っていきましょう。
