Discordトークンを盗む「グラバー」型マルウェアが急拡大

チートツールやゲーム改造MODを装って配布される、Discordトークンやブラウザの保存情報、ゲームの認証情報、暗号資産ウォレットの情報を一気に盗み出す「グラバー」型インフォスティーラー（情報窃取型マルウェア）の脅威が広がっています。インフォスティーラー市場全体が拡大を続ける中でも、グラバー型は特に成長が著しい分野の一つとして指摘されており、ゲーマーのアカウント資産や人間関係までもが悪用の標的になっています。本記事では、トークンが盗まれるとどうなるのか、そして防ぐためにできることを解説します。

「グラバー」とは何を狙うマルウェアなのか

グラバー型マルウェアは、感染したPC内に保存されている認証関連の情報を一括で収集し、攻撃者のサーバーへ自動送信するタイプの情報窃取型マルウェアです。狙われるのはDiscordのログイントークンだけではありません。

• Discordのセッショントークン（再ログインなしでアカウントを乗っ取れる情報）
• Chrome・Edgeなどブラウザに保存されたパスワード、Cookie、自動入力情報
• Steam、Riot Games、Epic Gamesなど各種ゲームプラットフォームの認証情報
• 暗号資産ウォレットの秘密鍵やシードフレーズ

これらは主に、チートツールや「無料化MOD」「アカウントブースター」といった名目でファイル共有サイトやDiscordサーバー内で配布される実行ファイルに仕込まれています。ゲームを有利に進めたいという心理を突く配布経路が多いことが特徴です。

Discordトークンが盗まれるとどうなるか

Discordトークンが窃取されると、パスワードを変更していなくても攻撃者はあなたになりすましてログインできてしまいます。実際に起こりうる被害は次のようなものです。

被害を防ぐための具体的な習慣

グラバー型マルウェアの被害を防ぐには、感染そのものを避けることに加えて、万が一感染しても被害を最小化できる備えを重ねておくことが有効です。

1. Discordアカウントに2要素認証（2FA）を設定する
2. 身に覚えのないBotやアプリ連携（OAuth連携）が許可されていないか、定期的に設定画面で確認する
3. チートツールや非公式のゲーム改造ツール、出所不明な「アカウントブースター」を実行しない
4. ブラウザにパスワードを保存する場合は、パスワードマネージャーとの併用や定期的な棚卸しを行う

まとめ：便利さの裏にあるリスクを意識する

チートツールやMODは「ちょっとした近道」に見えても、その配布経路には認証情報を狙うグラバー型マルウェアが紛れ込んでいる可能性があります。Discordトークンをはじめとする各種アカウント情報が盗まれると、自分自身だけでなく友人やコミュニティ全体に被害が及ぶことも少なくありません。2要素認証の設定、不審な連携アプリの見直し、出所不明なツールを実行しない習慣に加えて、WEBROOT for Gamerのようなクラウドベースのセキュリティソフトを常駐させておくことで、日々のゲームプレイをより安全に楽しめる環境を整えましょう。