『マインクラフト』のModに偽装したマルウェアが横行中、被害報告相次ぐ。若年層を狙った悪質攻撃、なんと攻撃者も“同年代”

MaaSって『Malware as a Service』らしいけど、つまり『マルウェアをレンタルするサービス』みたいなことなの？

マルウェアをレンタルするというより、犯罪の「外注サービス化」と捉えると分かりやすいかもしれません。 MaaSは、開発技術を持つハッカーがマルウェアを作って、それを使いたい犯人グループに貸し出す仕組み。月額料金を払えば、自分でコード を書かなくても攻撃が仕掛けられるわけです。 通常のMaaSは月額4万〜8万円程度と高額なので、本気の犯罪組織向けビジネス。ところがWeedHackは800円。これは、プログラミング知識がない10代後半の子どもでも「800円払ってYouTubeの動画を真似れば攻撃できちゃう」という敷居の低さになってしまった。そこが危ぶまれている点です。 高度なマルウェアを開発するスキルがなくても、既製品を買ってきて配布するだけで犯罪が成立する。まるでサブスク動画配信サービスを使う感覚で、悪事が手軽になってしまったという状況と言えそうです。

『マインクラフト』のModをダウンロードするときに、ウイルス対策ソフトを無効化するように求められたら、それって危ないサインってこと？

ウイルス対策ソフトを無効化させようとする時点で、ほぼ確実に危ないです。正規のModはそんなことを要求しません。 考え方としては、アンチウイルスソフトを無効化させるのは、マルウェア配布者にとって必須の手順だから。Modのインストール中にウイルス対策ソフトが「これ危ないかも」と検知するのを防ぐためです。つまり「ここから先は見守らないでください」という指示。これはもう、詐欺師が「警察には言わないで」と言ってるのと同じ構造。 記事でMcAfee Labsも「アンチウイルスソフトの無効化を要求するModを避ける」と明記しているのは、そういう理由です。正規Modの開発者は、あなたのセキュリティを邪魔したいなんて思っていない。むしろ、自分たちのModが安全に動くことを望んでいます。 WeedHackのような悪質なキャンペーンが月額800円で提供されてるのも、被害が11万件を超えてるのも、実は「無効化してください」というお願いに応じてしまう人がいるからこそ成立してる。その警告を無視しなければ、大半の被害は防げるようです。

『マインクラフト』のModってずっと自由に配布されてきたと思うけど、なぜここ最近になって急にマルウェアが混ざるようになったの？

Modの自由な配布は今も変わってないんですよね。むしろ「昔からあった隙間」が、いま初めて狙われ始めたという側面が強そうです。 記事に出てくるWeedHackが月額5ドルという破格の安さなのが、ターニングポイントになっていると考えると分かりやすい。これまでMaaSは月額250〜500ドルが相場だったから、経済的な障壁があって、本気のサイバー犯罪者しか手を出せなかった。それが800円程度まで下がることで、「ちょっと気軽に試してみようかな」という中学生や高校生まで参入できるようになってしまった。加害者も被害者も同年代という現象も、そこから生まれています。 つまり「Modが安全だった時代」があったわけではなく、参入コストの低さが、イタズラ感覚で攻撃できるレベルまで下がったということ。技術の民主化が、悪用の民主化にもなってしまった形かもしれません。

被害者と加害者が同じ年代で、盗んだデータで『いじめ』をしてるって話だけど、これって『デジタル化した昔からのいじめ』なの？

そうとも言い切れない気がします。昔のいじめは、同じ学校や地域という「限定された世界」で起きていました。被害者と加害者が顔見知りで、逃げ場がない。だから深刻なんです。 今回のWeedHackの構図は、その点で異なっているのかもしれません。YouTubeのMod導入動画を見て、知らない相手からアカウント情報を盗まれ、その後嫌がらせや脅迫を受ける。被害者は加害者の顔も名前も知らない可能性が高い。匿名性が高いからこそ、心理的な抵抗が低くなり、月額5ドルという安さで気軽にマルウェアを「購入して配布」する若者が現れたんでしょう。 昔のいじめは「関係性の中での支配」。今回のは「デジタルツールを使った一方的な犯罪」に近い。同じ年代同士だけに、デジタルネイティブの世代が技術と匿名性を武器にしているという点で、むしろ新しい形態と言えそうです。

記事では『被害者が10代後半から20代前半』って書いてあるけど、実は親世代のゲーマーが大人向けのModを使ってる場合、そっちが狙われる可能性はないの？

大人のプレイヤーがいるのは確かですが、WeedHackが若年層に集中している背景には、「説得のしやすさ」と「拡散経路」の違いがあると考えられます。 YouTubeなどで「このModで遊べば最高だよ」という動画を見た10代が、親の制止を振り切ってダウンロードするのと、30代のプレイヤーが公式サイトを確認してからダウンロードするのでは、リスクの取り方が違うんですよね。若年層は「流行っているから」「推しが使ってるから」という判断基準を持ちやすく、情報源の信頼性を検証する習慣も少ない。攻撃者も同年代だからこそ、そこを突ける言語や文化を知っている。 加害者が「サイバーいじめ」に利用している点も重要です。盗んだアカウント情報で嫌がらせをする相手は、学校や友人圏の同年代でしょう。大人向けのModを使う親世代ユーザーは、そもそも被害者の「社会圏」の外にいるから、わざわざターゲットにする理由がない。マルウェアというツールを手段として見たとき、被害者と加害者が同じコミュニティにいることが、この攻撃の効率を高めてるのかもしれません。