悪名高い「Try My Game」Discord詐欺

詐欺の仕組み

「Try My Game」詐欺は、友人やコミュニティメンバーからのように見えるダイレクトメッセージから始まります。メッセージはシンプルで警戒心を解く内容です。「ねえ、僕が作ったゲームをテストしてくれない？」や「ベータ版が完成したんだけど、試してみてくれない？」といったものです。特にゲームコミュニティではフィードバックが一般的なため、このリクエストは自然に感じられます。提供されるリンクは、Dropbox、Google Drive、さらにはDiscord自身のCDNなどのプラットフォームでホストされているダウンロードに繋がっており、正当なものに見えます。

ファイルがダウンロードされ実行されると、マルウェア（多くの場合、情報窃取型トロイの木馬やリモートアクセス型トロイの木馬（RAT））が静かに作動します。感染の明らかな兆候は見られません。代わりに、ブラウザのクッキー、保存されたパスワード、Discord認証トークン、暗号通貨ウォレット情報、さらには支払い詳細などの機密データの収集を開始します。攻撃者はこのデータを使用して被害者のDiscordアカウントを乗っ取り、二要素認証（2FA）を有効にして元の所有者を締め出します。

詐欺の背後にあるマルウェアファミリー

研究により、「Try My Game」詐欺はいくつかのマルウェアファミリーに関連付けられています。最も一般的なものには、Nova、Ageo、HexonなどのElectronベースの情報窃取型マルウェアや、Bby StealerやRedline StealerなどのRATの亜種が含まれます。これらのツールは特定の機能を持つように設計されています：

• ブラウザから保存された認証情報とクッキーを抽出
• Discordトークンをキャプチャしてパスワードなしでアカウントを乗っ取る
• ローカルに保存された暗号通貨ウォレットとブラウザ拡張機能にアクセス
• 支払い情報や個人情報を収集

これらのマルウェアファミリーは、アンダーグラウンドフォーラムで販売されることがよくあります。例えば、Bby Stealerは35ドルで販売され、期間限定の無料トライアルも提供されていました。マルウェアは通常、DiscordのWebhookにリンクされた実行可能ファイルを生成するビルダーを介して配布され、盗まれたデータを直接攻撃者に送信します。

詐欺がこれほど効果的な理由

この詐欺の成功は、信頼の悪用にあります。被害者は、友人や既知のコミュニティメンバーからのリンクである場合、クリックする可能性が高くなります。アカウントが乗っ取られると、攻撃者はすぐに被害者の友達リストを標的にし、同じ「Try my game」メッセージをすべての連絡先に送信します。これにより連鎖反応が発生し、1つのアカウントが侵害されると、さらに数十のアカウントが侵害される可能性があります。さらに、マルウェアはスタートアップフォルダに隠れたり、スケジュールタスクを使用したりして永続化することが多く、完全なシステムワイプなしでは削除が困難です。

ソーシャルエンジニアリングの役割

詐欺師は関係を構築するために時間をかけます。サーバーに参加し、会話に参加し、攻撃する前に正当なコンテンツを共有することさえあります。この忍耐により、リクエストが本物であるように見えます。友人を助けたり、開発者をサポートしたりする心理的プレッシャーが、被害者の警戒心をさらに低下させます。

被害に遭った場合の緊急対応手順

あなたや知り合いがこの詐欺に引っかかった場合、迅速な行動が重要です。次の安全チェックリストに従ってください：

• 感染したデバイスをインターネットからすぐに切断
• コンピュータをシャットダウンしてデータのさらなる流出を防ぐ
• クリーンなデバイス（スマートフォンや別のコンピュータ）からパスワードを変更し、特にDiscord、メール、金融プラットフォームのアカウント
• すべてのアカウントで2FAを有効にし、できればハードウェアセキュリティキーや認証アプリを使用
• セキュリティ設定でアカウントにリンクされた見知らぬデバイスを削除

マルウェアが実行された場合、完全な除去を確実にする唯一の方法は、システムの完全フォーマットとオペレーティングシステムの再インストールであることがよくあります。単にファイルを削除したり、ウイルス対策ソフトを実行したりしても、すべての永続化メカニズムを捕捉できない場合があります。

今後の保護方法

予防は「Try My Game」詐欺に対する最善の防御策です。安全を保つために以下の習慣を身につけてください：

• 信頼できる友人からのメッセージに見えても、不審なDMからEXE、SCR、MSIファイルをダウンロードしない
• ダウンロードリクエストは別の通信手段（電話やテキスト）で確認する
• ユニークで強力なパスワードをパスワードマネージャーと組み合わせて使用する
• Discordやその他のプラットフォームで多要素認証を有効にする
• ウイルス対策ソフトをアクティブに保ち、ダウンロードを定期的にスキャンする

未知のソフトウェアをテストするために、別のデバイスや仮想マシンの使用を検討してください。これにより、潜在的なマルウェアをメインシステムや機密データから隔離できます。

「Try My Game」詐欺は、信頼が脆弱性になり得ることを思い出させてくれます。警戒を怠らず、クリックする前に確認することで、感染の連鎖を断ち切り、アカウントとコミュニティの両方を保護できます。