ゲームのModにも新しい攻撃手法が使われているのですか？

A. 今回は、従来とは異なる潜伏方法が確認されています。

悪意あるModが、正規のゲームデータに紛れて配布されました。そのため、事前のファイル検査をすり抜ける仕組みになっていました。

ゲーム開始ではなく、特定のマップを読み込んだタイミングで動き出す点も特徴です。ゲームの機能を利用して外部のプログラムを取得し、最終的には遠隔操作ツールの導入につながる流れが確認されています。

今回の事例は、ゲームデータを悪用した新たな手法として報告されています。

Meccha ChameleonのModだと思ったもの：従来の潜伏手法との違い https://constella-sec.jp/blog/hobokomo-securitynews/tips-1254/