ゲームやModを装ってPCを汚染する「WeedHack」などの偽ツール型マルウェア
確認時の注意：事例の報道内容や影響範囲は更新される可能性があります。公開時点の一次情報、公式発表、脆弱性情報を確認し、環境の所有者の承認とバックアップを準備してから対策を適用してください。
【背景と概要】
若い世代やゲーマー、あるいはPCを個人利用・業務利用で兼用している従業員を狙い、人気のゲーム（Minecraft等）の修正プログラム（Mod）やクライアントソフト、ユーティリティツールを装って配布される悪質なマルウェア「WeedHack」などの被害が多発しています。
単なるゲーム内の不正（チート）行為にとどまらず、感染したPCからブラウザのCookie、保存されたパスワード、Discordトークン、システム情報を一括して強奪し、最終的に企業の社内網への侵入足がかりとして悪用されるケースが確認されています。
【WeedHackなど「偽ゲーム・Mod型マルウェア」の感染手口】
ユーザー自らが喜んでプログラムをダウンロード・実行する心理が利用されます。
- YouTubeやDiscord、GitHub上での偽ツールの配布
攻撃者はYouTubeに「Minecraftの最新無料Mod」「ゲームのパフォーマンス向上ツール」などの解説動画をアップロードし、概要欄に偽ソフトのダウンロードリンクを配置します。また、DiscordサーバーやGitHubの偽リポジトリを通じて配布することもあります。
- アンチウイルスソフトの無効化（誘導）
ダウンロードファイルには「このツールはModの仕様上、アンチウイルスソフトで誤検知されます。一時的にセキュリティソフトをオフにして実行してください」という丁寧なマニュアル（指示）が同梱されており、ユーザー自らセキュリティ保護を解除してしまいます。
- バックグラウンドでの情報強奪（Stealer動作）
ユーザーがゲームを楽しんでいる裏で、WeedHackはPC内のブラウザに保存されたパスワード、セッションCookie、暗号資産ウォレット、Discordのアクセスキーを収集し、C2サーバーへ送信します。
【企業ネットワークへの連鎖被害（BYOD・在宅勤務リスク）】
この攻撃の真の恐怖は、「個人の趣味で使っているPC」が在宅勤務やリモートワークで会社のVPNやクラウドサービス（Microsoft 365やSlack等）に接続されていた場合に発生します。個人PCから盗まれた社内サービスのセッションCookieやパスワードを使い、攻撃者がそのまま企業の内部ネットワークへ不正ログインして侵入を完結させます。
【個人の趣味端末からの侵入を防ぐ組織防衛】
端末の公私分離と、端末状態（コンプライアンス）に基づくアクセス制御が必須となります。
- BYOD（個人所有端末）における「業務アクセス制限」の徹底
個人所有のPCから直接社内ネットワークへVPN接続させる運用を禁止し、セキュリティ対策が担保された会社支給端末のみ接続を許可します。
- ゼロトラスト（ZTNA）による「健全性チェック」の導入
リモートアクセス時、単にID・パスワードが合っているかだけでなく、「端末のアンチウイルスが有効か」「OSが最新か」「不審なプロセスが動いていないか」を自動チェック（Host Check）し、不合格の端末からのアクセスを自動拒否します。
- パスワード保存の禁止とパスキーへの移行
万が一インフォスティーラーに感染しても被害を抑えられるよう、Webブラウザへのパスワード保存をポリシーで禁止し、FIDO2ベースのパスキー（Passkey）認証へ移行します。