Download.com

Download.comは、1996年にCNETの一部として開始されたインターネット上のダウンロードディレクトリウェブサイトである。当初はdownload.comというドメインで運営されていたが、その後一時的にdownload.com.comに移行し、現在はdownload.cnet.comである。download.comというドメインは、2008年までに少なくとも年間1億1300万人の訪問者を集めていたことを、の調査が示している。

概要
提供されるコンテンツは、software（Windows、Mac、モバイルを含む）、music、games、videosの4つの主要なカテゴリに分類されている。これらはDownload.comのウェブサーバまたはサードパーティのサーバからFTPを通じてダウンロード可能である。動画は現在ストリーミング配信されており、音楽はすべて無料のMP3ダウンロード、あるいは時折デジタル著作権管理付きのWMAまたはストリーミング配信であったが、のちにlast.fmに置き換えられた。

softwareカテゴリには、10万本以上のフリーウェア、シェアウェア、試用可能なソフトウェアが含まれている。これらのダウンロードには編集者による評価やレビューが付けられていることが多く、ソフトウェア開発元によるファイルの要約が含まれている。登録ユーザーもレビューを書き、製品を評価することができる。ソフトウェアの開発者は、自身のタイトルをCNETのUpload.comサイトを通じて無料で、あるいは追加機能を提供する有料プランで配布することが許可されている。

2015年まで、CNETはdownload.comへのトラフィックを収益化するためにSpigot Incを利用していた。当時CNETのゼネラルマネージャーであったショーン・マーフィーは「SpigotはDownload.comにとって素晴らしいパートナーであり、顧客体験と収益のバランスを取るという我々の願望を共有している」と述べている。

マルウェアの配布
2011年8月、Download.comはCNET TechTrackerと呼ばれるインストールマネージャを導入し、カタログ内の多くのソフトウェアタイトルを配布する手段として用いた。このインストーラにはトロイの木馬やブロートウェア（ツールバーなど）が含まれていた。CNETはダウンロードに関するFAQで、「一部のセキュリティ企業がインストーラをアドウェアまたは望ましくない可能性のあるアプリケーションとして警告している」と認めている。

2011年12月、は自身のペンネームFyodorでインストールマネージャおよびバンドルソフトウェアに対する強い嫌悪感を表明した。彼の投稿はソーシャルネットワーク上で非常に人気を博し、数十のメディアによって報じられた。主な問題は、Download.comで提供されているコンテンツと元の開発者が提供するソフトウェアとの混同であり、詐欺や著作権・商標権の侵害といった非難が含まれていた。

2014年には、およびが、download.comの「マルウェア」を通じて「攻撃者が任意のコードをダウンロードおよび実行できる可能性がある」と警告した。2015年には、Emsisoftの調査により、すべての無料ダウンロードポータルが望ましくないソフトウェアをバンドルしていることが示され、Download.comが最も悪質であるとされた。

2015年にHow-To Geekが行った調査では、Download.comが自身のインストーラにマルウェアを組み込んでいることが明らかとなった。テストは仮想マシン上で実施され、上位10件のアプリをダウンロードしたところ、すべてにクラップウェア／マルウェアが含まれていた。その一例として、KMPlayerのインストーラは「Pro PC Cleaner」という偽装セキュリティツールをインストールし、WajamPage.exeの実行を試みた。特にYTDのダウンロードはAvastによって完全にブロックされた。

同じく2015年、How-To Geekの別の調査によって、Download.comがインストーラ内に偽のSSL証明書をインストールしていたことが判明した。これはレノボのSuperfish証明書と類似しており、SSL暗号化を完全に破壊し、中間者攻撃を可能にする。

しかし、2016年7月にはHow-To Geekによって、Download.comがもはやアドウェアやマルウェアをダウンロードに含めておらず、インストーラプログラムも廃止されたことが発見された。

脚注

Category:アドウェア
Category:オンラインストレージ
Category:1996年開設のウェブサイト