11月5日（日本時間は6日）、大手MODサイト「Mod the Sims」でマルウェア入りMODがアップロードされる事件が起きました。
シムズ4公式フォーラムで取り上げられていました。
▶ CURRENT Malicous Script Mods and Malware（悪意あるスクリプトModおよびマルウェア）
事件の経緯
11月5日(UTC)、大手MODサイト「Mod the Sims」でセキュリティ侵害が発生し、長期間非アクティブだったMODクリエイター2名のアカウントに何者かが不正ログインし、マルウェア入りスクリプトファイル（〇〇.ts4script）を仕込んでMODを更新したそうです。
そのMODをダウンロードしてゲームを実行すると、トロイの木馬に感染するそうです。
マルウェアが混入されたMODは、現在サイトから削除されています。
11月5日～6日前後に、Mod the Simsから以下のMODをダウンロードした記憶のある方は、該当MODを削除してウイルス対策ソフトのスキャンを実行するなどしてご注意ください。
- moxiemason氏のモザイク除去MOD
- TwistedMexi氏の以下のMOD
- AllCheats
- CAS FullEditMode Always On
- Increase your Household Size!
MOD導入は自己責任で！
シムズ４はMOD文化にとても寛容で、MODの入れ方も非常に簡単です。しかしながらMODは非公式の改造であり、公式サポート対象外です。何かトラブルが起きても自己責任で対処しなければなりません。
今回のケースのように、いつも利用しているＭＯＤサイトであっても油断禁物だと、頭の隅に置いておいた方がいいかもしれません。
悪意あるファイルかどうか事前に見抜くのはとても難しいです。「あれれ？スクリプトファイルにしては、ファイルサイズがやけに大きいぞ」などと、事前に気づくのは至難の業ではないでしょうか。そんなんパッと分かる自信ない😅
注意点としては……
- 有料のウイルス対策ソフトを入れる
- zipファイルは解凍する前に中身を確認、念のためウイルススキャン
- 長らく更新されていない古いスクリプトMOD（〇〇.ts4script）はなるべくダウンロードしない
- クリエイターさんが活動の場を移動された場合、現在アクティブなサイトからダウンロードするようにする（例：Mod the SimsからCurseForgeに移行されたら、CurseForgeからダウンロードするなど）
- MODが更新された際、作者さんは必ず更新理由や更新箇所を明記します。特に理由もなく突然更新されたMODは注意する
