【マイクラ】Java版の一部MOD・プラグインにウイルス(マルウェア)混入。チェック方法と対策を紹介

2023年6月8日2023年8月22日

1.20アップデートが実施されたばかりのマインクラフトですが、Java版でMODを導入してプレイしている人にとって気になるニュースが入ってきています。

一部MODやプラグインに「Fractureiser」と呼ばれるウイルス(マルウェア)が混入し、マイクラのみならずPC内のあらゆるファイルに影響が出る可能性がある事態が発生しました。

この記事では、混入の経緯や影響、気をつけるべきMOD・プラグイン、今すぐ取れる対策を紹介します。

Contents(目次)

1. ウイルス混入が確認されたサイトと経緯
2. ウイルス混入が確認されたMOD・プラグイン
3. Java版マイクラプレイヤーが注意すべきこと
4. まとめ

ウイルス混入が確認されたサイトと経緯

現在ウイルス混入が確認されているのは、人気のMODプラットフォーム「CurseForge」と「Bukkit」で配信されていた一部のMODおよびプラグインです。

これは制作者が仕込んだわけではなく、悪意のある者が制作者のアカウントをハッキングした上でウイルスを混入させたとのことです。

現在はすでにインストールできない状態にあるものの、それまでの間に導入したユーザーがいる可能性もあります。

ウイルスに感染したMODを実行すると、問題が確認されていない別のMODにまで害を及ぼすほか、MicrosftアカウントやDiscordアカウント情報の取得、暗号通貨ウォレットアドレスの書き換えなど深刻な影響を及ぼす可能性があると指摘されています。

ウイルス混入が確認されたMOD・プラグイン

現時点でウイルスの影響が確認されているMOD・プラグインは以下のとおりです。今後の調査によってこの数は増加する可能性があります。

以下のMOD・プラグインをこの3週間(5月半ば以降)に導入、またはアップデートした人は、この後に紹介する確認ツールでチェックすることをおすすめします。

CurseForge

Dungeons Arise
Sky Villages
Better MC modpack series
Fabuously Optimized (後に害はないことが判明)
Dungeonz
Skyblock Core
Vault Integrations
AutoBroadcast
Museum Curator Advanced
Vault Integrations Bug fix
Create Infernal Expansion Plus – Mod removed from CurseForge
引用：Prism Launcher

Bukkit

Display Entity Editor
Haven Elytra
The Nexus Event Custom Entity Editor
Simple Harvesting
MCBounties
Easy Custom Foods
Anti Command Spam Bungeecord Support
Ultimate Leveling
Anti Redstone Crash
Hydration
Fragment Permission Plugin
No VPNS
Ultimate Titles Animations Gradient RGB
Floating Damage
引用：Prism Launcher