クエリ: Phormの配布したスパイウェアはなに
文章: Phorm 121Mediaとしての前身では、Phormの製品はスパイウェアと評された。121Mediaは、PeopleOnPageと呼ばれるプログラムを配布し、これはF-Secureによりスパイウェアに分類された。PeopleOnPageは、ContextPlusと呼ばれる広告エンジンを中心に構築されたアプリケーションで、ContextPlusは、Aproposと呼ばれるルートキットとしても配布されていた。このルートキットは、ユーザーがこのアプリケーションを削除することを防ぐトリックを使い、ユーザーの閲覧習慣に関する情報を中央サーバーに送信していた。
文章: マルウェア スケアウェア(scareware)とはユーザの恐怖(scare)心を煽る偽の警告メッセージ(「PCから違法ポルノやウイルスが検出された」等)を表示し、問題を解決するには所定の金額を支払うようにと脅すマルウェア。 文章: Phorm Phormにリンクされた3つのISPはすべて、最初のPhormとの契約以来、計画を変更または明確化した。顧客の懸念を受けて、は、その実施は(BTの「オプトアウト」ではなく)「オプトイン」のみになり、「オプトイン」しないユーザーのトラフィックを分け、Webwise(Phorm)サーバーとの接触を回避すると述べた。2009年7月、TalkTalkは、Phormを実施しないことを承認した。その親会社の社長は、"The Times"に次のように述べた。「我々は、BTがPhormを実施し、業界全体がそれを実施していたなら、それを行う予定でした。我々は単独でそれを行うほどは興味がなかったのです」。 文章: サイバーセキュリティ ドライブバイダウンロード型の攻撃では、攻撃のスケーラビリティ向上や運用コスト削減、対策耐性の向上といった理由により、複数の悪性サイト間をリダイレクトさせた上でマルウェアを配布する事が多い。こうした目的のために攻撃者により構築させる悪性サイトのネットワークをマルウェア配布ネットワークという。マルウェア配布ネットワークには以下の4種類のサイトが含まれる事が多い: 文章: Phorm 同サイトは、2009年9月に閉鎖され、現在はPhormのメインサイトにリダイレクトされる。 文章: Phorm 記者会見でPhormの広報担当は、現時点で、英国のどのISPまたはウェブサイトもWebwise Discoverシステムに加入していないことを認め、それが、Korea TelecomのWebwiseの試験の一環だったことを強調した。より、OIXシステムに加入することを検討しているウェブサイトに対し、法律上の助言がなされた。 文章: CnsMin 2006年11月および2007年1月・2月・5月にはウェブルート・ソフトウェアの調査において、2008年下半期にはマイクロソフトの悪意のあるソフトウェアの削除ツール(MSRT)の調査において、最も流行したアドウェア、スパイウェアとして報告された。 文章: スパイウェア セキュリティ企業や研究機関などによって構成される"Anti-Spyware Coalition"は狭義のスパイウェアと、広義のスパイウェアと同義語としての「潜在的に望まれない技術(Potentially Unwanted Technologies)」を定義づけている。 文章: スパイウェア いずれの定義を取るにせよ、十分な説明を提供し利用規約への同意の元でソフトウェアがインストールされる場合は、スパイウェアと扱われない事がある。近年のアメリカでのスパイウェアの氾濫およびそれに対する法の整備が進む現状を踏まえると、利用規約に情報を送信する事を明記しなかった場合は違法となることが非常に多い。そのため、利用規約や使用許諾説明書に情報を送ると明記するソフトが増えている。 文章: アンチスパイウェア スパイウェアの存在が以前よりも一般に知られるようになり、スパイウェア対策が求められる場面が増えたことから、アンチウイルスソフトやインターネットセキュリティスイートにアンチスパイウェア機能が含まれることも増えている。 文章: Nullsoft Scriptable Install System 一部のアンチウイルスソフトでは、(HTTPダウンロード機能を提供する)NSISdlなどのプラグインをトロイの木馬として認識することもあった。これも間違いである。NSISはスクリプトシステムなのでマルウェアの開発にも使えるが、それがNSISの目的ではないし、そういう観点では大概のプログラミング言語にも同じことが言える。 文章: Phorm 2008年6月4日、「PageSense External Technical Validation」というタイトルの、BT内部からのものとされる、52ページの報告書のコピーが、匿名で提出された機密文書をホストするサイトであるWikileaksにアップロードされた。この報告書は多数の市民を怒らせた。Oxfam、Make Trade FairおよびSOS Children's Villagesのチャリティ広告の関与に関する疑念があり、大勢の人が違法性の高いものと感じる技術試験に、彼らの広告が用いられていることについて彼らが承知していたのかどうかが問われた。また、報告書には、顧客からの1,800万超のウェブページのリクエストに対し、JavaScriptをレスポンスに埋め込んだことを示すデータがあり、このことも、それらの試験の法的立場に関する疑念をあらためて生じさせた。 文章: フリーウェア また、典型的なフリーウェアは、個人ユーザーが開発・配布するものが一般的だが、企業によって開発・配布されるものも少なくない。その多くは有用なものであるが、中には以下のようなものも存在する。 文章: TeXPoint バージョン2.0.3まではフリーウェアであったが、それ以降のバージョンはシェアウェアとして配布されている。2.0.3は現在は配布されていない。 文章: スパイウェア その一方、バックアップデータに適切なアップデートがなされていないと、復旧後に既存の脆弱性を狙ったスパイウェアのインストールを許してしまう欠点もある。 文章: Phorm ウェブサイトパブリッシャーは、お勧めのウェブリンクを表示する小さなフレームを提供するウェブウィジェットをアップロードするよう誘われる。このお勧めリンクは、Phormに追跡されたWebサイト訪問者達(つまり、ウェブトラフィックを傍受してプロファイリングするためにPhormのディープパケットインスペクションを使用しているISPの利用者達)の興味を追跡した結果に基づいたものである。ウェブサイトに課金されることはなく、また、Phormは、Webwise Discoverから金銭を得ることはない。しかし、将来、ターゲット広告を表示する計画がある。