2006年02月25日 - スパイウェア（Spyware）の解説と定義、概論
スパイウェア（Spyware）とは
スパイウェアを端的に説明すれば、「個人情報を抜き取る悪質なソフトウェア」である。ユーザーの個人情報やプライバシーに関わる情報、例えばアカウント名やいつどこのWebサイトを閲覧したのかを追跡するものだ。
スパイウェアについては狭義と広義の定義、また団体ごとに異なる定義や扱いが存在する。それらの経緯について少し考えてみたい。
スパイウェア（Spyware）の変遷
やや古い（狭義の）スパイウェアは、悪質な広告代理店によるマーケティング目的でのツールに過ぎないものであり、これらはせいぜい閲覧したサイトの傾向よりユーザーの消費動向を探る程度のものだった。
そして2003年頃までは少なくとも日本国内にては、それ以上の情報（つまりユーザーのIDやパスワード等）を取得する目的の悪質なソフトウェアは、トロイの木馬やハックラツールなどとカテゴライズされる例が多かった。そのため当時の（古い定義における狭義での）スパイウェアは、ウイルス・トロイと比較し軽視される傾向があった。
（注：この場合のトロイの木馬（Trojan Horse）とはバックドアトロイ・RATなどではない）
近年ではニュース中のスパイウェアは、解釈がかなり変わっている。
現在ではスパイウェア（Spyware）と言えば、犯罪行為に繋がるようなソフトウェア（旧来のトロイ）を含むものとして理解され、ニュースポータルや既存のメディアなどはそのように報道されている。これが取得する情報としてはオンラインバンクやネットゲームのIDとパスワード、Windowsのログオンパスワードなどだ。
（注：現在でも一部のアンチウイルスソフトメーカーは、個人情報の漏洩をもたらすソフトウェアの一部をトロイの木馬として扱っている。）
アンチウイルスソフトでは一例としてNorton AntiVirus 2004（2003年9月発売）にて、悪質なアドウェア及びスパイウェアに対しやっと本格的に対応された。それ以前はAd-awareとSpyBot S&Dを除けば、十分な性能のスパイウェア対策ソフトは無かったと書いても過言ではない。
また自分の記憶ではそれまで「スパイウェア」はGoogle検索でせいぜい数千程度だったはずだが、2006年2月現在では200万件を超えた。この増加はアンチウイルスソフトメーカーがスパイウェア分野に進出したのに期を同じくする。
（注：検索エンジンによる日本語キーワードの検索結果は、必ずしも感染数の多さを反映しない。「ルートキット」はSempliceにて初めて書いた時点では、Google検索にてせいぜい数百件だったものの、現在は19万件である。これはSony Rootkitがマスメディアにより報道された結果である）
なおユーザーの同意を得た上で導入され、そして送信される情報がブラウザの利用履歴など個人情報を含まず・また個人を特定できないようなものは、トラックウェア（Trackware）と区分される場合がある。これは（対策ソフトメーカー側としては）無害であり法律に触れない物として扱われる。
強制的・無断でのインストールや、ユーザーに十分な情報を提示せず・同意や理解を得ずにインストールされるようなソフトウェアは、トラックウェアとしては扱われないだろう。
注意してもらいたい点として、悪質な業者が自社のツールをトラックウェアと呼ばせようと試みる例が存在する点だ。
Sempliceにおける、スパイウェアの定義
このブログにては、マーケティング目的で利用される（古く・そして狭義での意味の）スパイウェアと、パソコンに保存され・または入力される情報を犯罪行為や悪質な目的のために収集・場合によってはいずこかへ送信するソフトウェアを合わせて、スパイウェアと呼称する。
つまりメールやネット上の様々なサービスのパスワードやIDその他の個人情報、個人を特定し得る形でのブラウジングの履歴などを抜き出して悪用し、それによりユーザーに許容され得ない不利益が生じるような悪質なソフトウェア全般とする。
またキーロガーは、その機能面での分類であるとする。
なおSempliceにては広義のスパイウェア、一例としてユーザーの了解を得ていないアドウェアやダイアラー・ブラウザハイジャッカーなどは、混同を避ける目的にてスパイウェアとしては扱わない。
広義のスパイウェアについては、後ほど長々と説明する。
スパイウェアの感染経路
スパイウェアが配布される主な経路は、おおざっぱな区分では以下に大別される。
1）既存の有用なソフトウェアにバンドルされる
2）スパイウェア製作者が、有用なソフトウェアとユーザーに思い込ませ導入させる
3）作成した企業のサイトからではなく、第三者の配布者である広告代理店またはスパイウェア製造者が作成した罠サイトからの感染。またダウンローダーのような、その他のソフトウェアをどんどん勝手にダウンロードしインストールさせるようなプログラムの感染から。
無料・フリー・タダなどを謳い文句で配布されるソフトウェアは、フリーウェアと称されるのだが。時にはフリーウェアは「その他の何か」をバンドルし、それによる収益をソフトウェアの代価として求める。
全てのフリーウェアがこのようなものではない。あくまでも極めて限定された一部のものが悪質な機能を備えるのだ。
なおこのような場合、有用なソフトウェアを利用する代償として導入しなければならないソフトウェアは「Foistware」と呼ばれる。
またWebサイト経由での感染は、近年被害が拡大している経路である。
Internet Explorerの脆弱性を利用したドライブバイダウンロード（Drive-by download）、つまり強制的インストールが利用される場合は、検証が困難であるし、アンチウイルスソフトメーカーとしても対応は難しい。エンドユーザーはどのサイトを閲覧したらば感染したのかを後日レポートできない例が多く、更にはWeb感染にてはブラウザハイジャッカーや悪質なアドウェアは感染元ではなく別のWebサイトを表示させる傾向が高いからだ。そしてそのような事例では、多くのマルウェアが複数まとめてインストールされる例も多いため、余計に判断がしづらい。
具体的にどのサイトを閲覧したらば感染したのか明らかならば、アンチウイルスソフトメーカーにURIを通報するのも一手だろう。
また検索エンジンへのアドワーズ広告や、無料Webサービスにおける広告経由の感染などの例もある。
変わった例としては、業者が作成したと考えられる（一見するとまともに見える）Webサイトが、セキュリティ対策ソフトであると紹介しスパイウェアの導入を推奨する事例もある。極めて稀には、どこかの「何とかセキュリティ対策」のようなタイトルの個人サイトが、アフィリエイト広告目的で紹介したソフトウェアがマルウェアであったとの笑えない話も何度か見聞きした。
マーケティング目的で拡大解釈されるスパイウェア（Spyware）の定義
広義のスパイウェア
一部のアンチウイルスソフトメーカーは、スパイウェアでも何でもない・個人情報の漏洩を引き起こさない・またただ広告を表示するだけのようなソフトウェアであってもスパイウェアとの検出名で対応する（これを「広義のスパイウェア」と以後呼称する）。
この広義のスパイウェアに感染した際には、以下のような症例が起こると一般には紹介されている。これらはいずれも「狭義のスパイウェア」とは乖離している点には注意してもらいたい。
- ブラウザでいずこかのサイトを閲覧中に、ポップアップ広告が表示される
- Internet Explorerのホームページ（起動時に表示されるページ）が見覚えの無いサイトに変更される
- Internet Explorerに覚えのないツールバーが導入される
- 勝手にブラウザが起動し・またはいずこかのサイトを閲覧しようとした際に、アダルトサイトを表示させられる
- パソコンの処理速度が低下する・頻繁にフリーズする
- インストールした覚えの無いソフトウェアがいつの間にか！
- デスクトップの壁紙が変更される
広義のスパイウェアとは何だろうか？
エンドユーザーのパソコンが何かのマルウェアに感染し、アンチウイルスソフト・またはアンチスパイウェアソフトにより検出されたとする。
このような場合に、ユーザーをどこまで陥れ不安を感じさせるか、これは一部の企業によっては至上な命題である。体験版や無料のオンラインスキャンにより何かが検出されたユーザーに、実際に製品版を購入させるよう促す最も有効な方法は、ユーザーを不安のどん底に落とし込む事だ。
そのような目的では、スパイウェアの「スパイ」との名称は、消費者の不安を煽るには大変有用である。
要約すれば広義のスパイウェアは、企業がその利益を優先するために用いた用法であり、実際には個人情報の漏洩などは引き起こさないようなグレイウェアをもスパイウェアとして扱うのだ。
このようなマーケティングはFUDとされる（FUD-恐怖(fear)・不安(uncertainty)・疑念(doubt)-悪質なマーケティング（Semplice））。
このような広義のスパイウェアを（拡大解釈として）用いるのは、アンチウイルスソフトメーカーやアンチスパイウェアソフトメーカーなどの対策ソフトウェア販売者に限らない。一部のフォーラムや団体・個人は、単なる（ユーザーの許諾を得た上で導入された）アドウェアやどうでもいいようなツールをスパイウェアと呼ぶ。
これらの「意図的な拡大解釈」は、スパイウェアに対する議論を妨げ、結果として消費者の利益を阻害するだけだ。
かつてCOAST（Consortium of Anti-Spyware Technology vendors）なる団体が存在した。これはスパイウェアなどについて対策側の共通見解を得る目的で設立されたのだが。事情はわからないものの、ここに何故か評判が悪いアドウェア配布業者である180 Solutionsなる業者が参加し、これに反発するアンチウイルスソフトメーカーなどのボイコットにより消失してしまった。これについてはスパイウェア対策業界団体COASTと180solutions（Semplice）に記述しておいた。
その後スパイウェアを定義する団体として、ASC（Anti-Spyware Coalitionｍ）が設立され、その定義はアンチウイルスソフトメーカーや消費者団体がその活動における指標として利用されるだろう（ASC（Anti-Spyware Coalitionｍ）のスパイウェア等の定義（Semplice））。
ASCは、既に多くの対策ソフトメーカーが「広義のスパイウェア」を用語として利用するのを妨げず、公式な文書にて断りがなければ、スパイウェアとは広義のスパイウェアを指すと発表した。
（これは「何でもかんでもスパイウェア扱いし、ユーザーの不安を煽るのを推奨する」との意味ではなく、現況での広義かつ広範な用例を解説しただけではなかろうか）
広義でスパイウェアと同義語とされたASCの「Spywareと他の潜在的に望ましくない技術（Spyware and Other Potentially Unwanted Technologies）」には、狭義でのスパイウェア以外にもSnoopware・Keylogger・Screen Scraper・Nuisance or Harmful Adware・Backdoors・Botnets・Droneware・Unauthorized Dialers・Hijackers・Rootkits・Hacker Tools (including port scanners)・Tricklers・Unauthorized Tracking Cookiesを含む。
思いっきり広義の意味で使ってしまえば、何でもアリだ。
2004年10月、とある企業にアドウェア等をスパイウェアとして扱うのはおかしいのではと問い合わせたらば「広義の意味でスパイウェアという用語を使っている」との回答を得た事がある。
どうも「スパイウェア」は、どんどん一人歩きしている。
この用語の響きや印象は、それに対する知見が備わっていない者であっても不安を感じ拒否感を感じさせるだろう。そしてマーケティングや宣伝の目的でエンドユーザーに不安を感じさせ「誤解」させれば、スパイウェア対策ソフトの購入につながり得をする企業も存在するのだ。
そんなものまでスパイウェア？
スパイウェアという用語は、広義の意味で使われる例もある。
一例としてトレンドマイクロ社の「スパイウェア」とは、「スパイウェアでは無いもの」まで、広義の解釈として含む。
広義のスパイウェアはそれを狭義のスパイウェアと混同させる姿勢は望ましくない。もし明確に定義するのであれば、トレンドマイクロの広義のスパイウェアは「マルウェア」もしくは独自の用語で表記するべきだ。
トレンドマイクロ社のスパイウェアについての定義は、このようなものだ
「スパイウェア」は不正プログラムには分類されないグレーゾーンのプログラムです。ユーザのコンピュータの動きや個人情報を監視し、この種の情報をユーザの許可またはユーザに知らせることなしに送信するアプリケーションであり、動きとしては情報漏洩型ハッキングツールに似ていますが、一般的なソフトウェア会社によって作成されている、セキュリティポリシーが開示されている、セキュリティに致命的な情報を流さない、などの条件により特に不正なものとは断定できないものです。逆に言うと「スパイウェア」と呼ばれているものは特に致命的な情報を漏らすことはない、とも言えます。致命的な情報を漏らすものはハッキングツールに分類され、当然検出の対象となります。
ウイルス対策基礎知識 - 用語集（TRENDMICRO）
ちなみにトレンドマイクロ社のsolutionId 10271は、こちらの問い合わせ直後に以下の内容は削除された。資料的価値があると思われるので、転載し残しておく。
これは「（トレンドマイクロ的）広義のスパイウェア」について書かれている、つまりアドウェアやブラウザハイジャッカーを含んでいるのに注意した上で読んでもらいたい。
スパイウェアとは、知らないうちにコンピュータに侵入し、キー入力情報を保存しておいて外部に送信したり、広告をしつこくポップアップしたりするプログラムを指します。
悪質なスパイウェアの場合、レジストリの情報を無断で書き換え、広告サイトにアクセスさせたり、個人情報を盗むための不正プログラムのダウンロードを促すなどの問題行動をとることもあります。
「スパイウェアについて（TRENDMICRO）（http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=10271）
トレンドマイクロの用語の定義には時折違和感を感じる。例として「TROJ」の接頭語の例だ。
これはトロイだけではなく、ハッキングツールや一部のスキャナー類に対しても利用される。つまりトロイではなくても、TROJ（以下略）の検出名とされるのだ。これはその検出対象となったソフトウェアへの適切な対応を阻害し、場合によっては誤解させる可能性がある。
定義や用語が不適切であったり混同されていると、ユーザーの誤解を招く可能性がある。メーカーごとに独自の用語を用いるのは仕方ないとしても、せめて社内では広義・狭義・そしてトレンドマイクロ的用語を混同しないように注意を払っていただきたい。
（問い合わせの際に、担当者によりそれぞれ言う事が違ってたのだ）
「スパイウェア（Spyware）」の大量検出とクッキー
またネット上での書き込みにてよく、「数十・数百のスパイウェアを検出しました！」との書き込みを散見する。彼らのパソコンより発見されたものの大部分は、トラッキングクッキーが大多数を占めているのだと推察される。
日本を標的にしたスパイウェアが増える〜ウェブルート調査（INTERNET Watch）のように断りがある記事もあるのだが。
凄まじい数字をレポートする記事も存在する。
「過信は禁物、パソコンの80％がスパイウエアに感染」、米調査（nikkeibp.jp - IT）
「米国でPCの90％にスパイウエア」、米Dellと業界団体が報告（nikkeibp.jp - IT）
トラッキングクッキーを含めれば、パーセンテージでは数倍。そして感染した「スパイウェアの数」では一気に数十・数百もの数字を叩き出せるようなケースも多々あるのだろう。
トラッキングクッキー（Tracking Cookies）はInternet Explorerの設定画面より一瞬で削除できるのだし、これを体験版によるスキャンにてスパイウェアとして検出し騒ぎ立て、金銭を支払い製品を購入するよう求めるソフトウェアも存在する。
クッキー（cookie）をろくに説明も無くスパイウェアとして扱うのはFUD
2006年3月11日追記事項
�睫攅生�氏が、クッキー（cookie）をスパイウェアとしてカウントし検出するのはFUDでは、との趣旨のブログを掲載していた。是非とも紹介したい。
FUDについては、FUD-恐怖(fear)・不安(uncertainty)・疑念(doubt)-悪質なマーケティング（Semplice）とランサムウェア（Ransomware）とFUD（Semplice）を閲覧してもらいたい。
スパイウェア検出ソフトを使って自分のコンピュータをスキャンしてみたときに、たくさん検出されてびっくりしてみたら、大半がcookie*1で（あとはせいぜいJWordとAlexaが検出されるという程度で）拍子抜けしたという人も多いだろう。スパイウェア検出ソフト売り業者たちは、製品を実行しても何も検出されないという事態を避けるため、わざとcookieをスパイウェアに含めることにしている。
しかし、「銀行の預金被害の原因がスパイウェア」という危険イメージからすれば、トラッキングcookieは、ちっとも危険でない。トレンドマイクロにいたっては、cookieが検出されたユーザたちに「ご安心ください」となだめてさえいる。
（スパイウェア検索をすると「COOKIE_････」が多量に検出されるのですが、大丈夫ですか？（ウイルスバスター相談室：トレンドマイクロ社）よりの引用を紹介）
ブログからFUDへ？ 眞鍋かをりは30個の「スパイウェア」のうちcookieの数を明らかにせよ（高木浩光＠自宅の日記）
（引用元が引用しているコンテンツを紹介するには、どのようにすればいいんでしょうかね？）
スパイウェア対策ソフトがクッキーをスパイウェアとして扱うのは、以前より同様の疑念を感じておりました。Internet Explorerの設定画面よりザクッと簡単に削除できるものを、一部の業者は何故に重篤な障害であるように装い、製品の購入を結果として迫るのだろうかと。
（クッキーがスパイウェアの範疇に含まれるべきなのか否か、その点は自分の中では判断がついておりませんが）
�睫攣瓩離屮蹈阿防佞餌�すとしたらば、トレンドマイクロ社の解説は微妙な気が。これでは「クッキーを削除すると面倒なだけなんですね！ならば削除しないで恒久的に保存します！」との解釈を、多くの初心者は閲覧後に下すような予感が。
サイト利用後のクッキーはさっさと削除、これが模範解答でしょうに（トラッキングクッキーであろうとなかろうと）。
パソコンの盗難・また悪意のある家族や知人による操作時に、クッキーにより認証をクリアされ、本来の利用者であるとなりすまされる可能性は否定できず。また不特定多数が操作しうるパソコンに、クッキーを保存したままにするのは相応のリスクを負うのでは。
企業犯罪とスパイウェア
スパイウェア及びユーザーの了解を得ずに導入されるアドウェアは、企業による違法行為スレスレ（場合によってはズバリ違法）な、企業による経済活動の一環として行われている事業である（この点でこれらは、ウイルスとはかけ離れ、またBotはボットマスターを介在する点で微妙に異なる）。
これらはWindowsやInternet Explorerの脆弱性を突いて勝手に無断でインストールされ。また使用許諾説明書（EULA）にアドウェア・スパイウェアの機能の範囲やその存在を明記せず他のソフトウェアにバンドルしインストールさせたりと、あまり宜しくない悪質なソフトウェアであり、マルウェア（Malware：悪質なソフトウェア）の大カテゴリに含まれる。
（十分に説明しユーザーの許諾を得ているアドウェアは、悪質なソフトウェアでもマルウェアでもないのだが。稀に（恐らく意図的に）混同し騒ぐ不思議な方も存在する）
また金銭的な目的のために感染させるスパイウェアも存在する。組織犯罪の色彩が強く、特定の企業や団体の関与が明らか・また強く示唆される場合がある。
スパイウェアとしてのワンクリウェア
ワンクリウェアには、ユーザーを脅迫する目的でメールアドレスを抜くものが存在する。はちみつれもんとして著名なワンクリウェアのTrojan.Hachilemは、一例としてSymantec社はTrojanの検出名で扱っている。
これはユーザーを一層の不安に落とし込むのが目的なのだろう。契約した覚えの無いアダルトサイト運営者より、感染したパソコンの持ち主へ支払いを求めるためのものだ。
ワンクリウェアについてはワンクリック詐欺、ワンクリウェアなるもの（Semplice）を閲覧願いたい。
スパイウェアと法律
米国では企業が経済活動を行う上でこのようなスパイウェア及びインストールに際し許諾を得ないアドウェアを、ユーザーを騙し・また強制的にインストールした場合は告発されるのだが。残念な事に日本国内ではスパイウェアの配布そのものを取り締まる法令は存在しないような気がする。
（盗み取ったIDとパスワードを用いてオンラインバンクにアクセスし他人の口座より金銭を奪った犯人が、不正アクセス禁止法と電子計算機使用詐欺にて逮捕された例は、一応日本国内でもあるのだが。）
注）NHKクローズアップ現代、スパイウェア（Spyware）対策の法令（Semplice）参照。
オンラインバンクなどを狙うスパイウェア
キーロガー（keylogger）をスパウェアに含めるのか否か、微妙に判別がつかないのだが（機能面では違うような気がするものの、情報取得の目的である点ではスパイウェアになるような）。
自分が記憶している限りで最も古い、キーロガを利用した犯罪の逮捕はこの記事である。
キーロガーで他人の銀行口座情報をを不正に入手し、現金を引き出したなどとして、警視庁は11月4日までに、東京都内の会社員の男（43）を不正アクセス禁止法違反と電子計算機使用詐欺の疑いで逮捕した。
調べでは、男は6月末から7月初めにかけ、他人のネット口座に不正に侵入し、約36万円を別口座に勝手に送金してだまし取った疑いがもたれている。
男はネットカフェのPCにキーロガーを仕掛けて口座情報を入手していた。またネットオークションのIDとパスワードも不正入手し、一部を販売していたと話しているという。
キーロガーで口座情報を不正入手、金を詐取した男逮捕（2004年11月4日）（ITmedia）
また2005年には、ネットバンキングのパスワードを取得する目的の事件があったのだが、スパイウェア製作者が逮捕された初めての例である。
ソフォスは、日本国内でスパイウェア作成者が逮捕されたことを歓迎しています。
警視庁ハイテク犯罪対策総合センターは26日までに、ネット銀行の顧客パスワードを盗むことを目的としてスパイウェアを作成し、顧客のPCに不正にアクセスして入手したパスワードを使用して現金を窃取したとして竹川敦容疑者（31歳）を逮捕しました。
国内で金融機関を狙ったスパイウェア作成者が逮捕されたのは初めてです。
竹川容疑者は、すでに起訴されている平山喜一被告（34歳）と共謀して、川崎市の貴金属販売業者のジャパンネット銀行のネットバンキング口座のパスワードをスパイウェアにより窃取した上、21万6,000円をだましとった容疑がかけられています。竹川容疑者は平山被告の依頼によりスパイウェアを作成し提供したものと見られています。
ソフォス、日本国内でのスパイウェア作成者逮捕に関してコメント（2006年1月26日）（Sophos）
平山容疑者は、千葉銀行（千葉市）や北陸銀行（富山市）の顧客にスパイウエアを忍び込ませたＣＤ―ＲＯＭが送りつけられた事件への関与もほのめかしており、同庁が関連を調べている。
平山容疑者が犯行を企画し、指名手配中の男がスパイウエアの作成やメール送付、不正送金の操作などを担当していた、とみられる。平山容疑者らは痕跡を残さないよう、不正アクセスやメール送付には他人の無線ＬＡＮを使っていたほか、都内で男がパソコンで不正送金の操作をした直後に、平山容疑者が静岡市内のコンビニエンスストアで現金を引き出し、連絡にはプリペイド携帯電話を使っていたという。
スパイウエア使った不正振り込み、容疑で男逮捕 警視庁 （asahi.com）http://www.asahi.com/digital/internet/TKY200511100307.html
一昔前は他人のIDとパスワードを取得するのは、何かの悪質な嫌がらせ目的が大多数だったような記憶がある。
スパイウェアに限らず近年のマルウェアによる犯罪やその被害は、金銭に直結するようなタイプがどんどんその比率を増していますね。
広告代理店と悪質なマルウェア配布業者との関係
多くのマルウェアのうちアドウェア（Adware）とスパイウェア（Spyware）は、製造元とは別の企業により配布される事例が多数見受けられる。
本当に、製造者と悪質な配布者の関係と責任は希薄なのだろうか？またソフトウェア製造者に悪意は無いのだろうか？
注）悪質な配布者によって強制的に導入される場合、危険性が低いグレーウェアであってもスパイウェア・マルウェア（Malware）として扱われる可能性がある
FTCはアドウェア企業を公表すべきか--悪質な宣伝活動の対策に賛否両論（CNET Japan）にてネット広告サービス業界の業界団体Network Advertising Initiative（NAI）のTrevor Hughes氏は、自社のソフトウェアがどのように配布されているのかを製造元は十分には把握しきれていないと言及した。これは悪質な広告代理店が悪質な方法で配布している可能性が存在し、これをアドウェアを製造した広告依頼主が把握していない場合に、広告依頼主の責任を追求できるのかとの意味と思われるのだが。
具体的な例として、http://plsthx.com/（以下略）は（インチキなBogus wareの）Winfixerをインストールさせようと試みる広告を表示したのだが、http://plsthx.com/（以下略）より表示される広告はWinfixerに限らず、FSS Japan社のようなまともな企業の広告も表示された（WinFixer2005による脅迫は自作自演（Semplice））。
他にも不正にインストールされたアドウェアが、一般的な企業、例えばGMの広告を表示したとの事例もあるのだが。大多数の場合は広告主とそれを悪質な手法により配布する広告代理店とは密接な繋がりがある。
Cool Web Searchなる有名なブラウザハイジャッカーが存在するのだが。これは脆弱性（セキュリティホール、とも言う）を突いて強制的にインストールするものだ。世界規模で多くのエンドユーザーが被害に遭い、大変迷惑しているのだが。Cool Web Search側では「広告代理店が勝手に悪質な手段でインストールさせているだけだ」と主張している。URIをメモより無くしてしまったので、元記事をこの場にて紹介できないのは大変残念だ。
また180 Solutions。これはSpyware Warriorがかなりしつこく追いかけているのだが、180 Solutionsの「第三者な公告代理店が勝手にやってるだけなんだもんね」との主張は説得力が無い。
関連記事
マルウェア（Malware）の定義（ウイルス・スパイウェア・アドウェア）
スパイウェア（Spyware）対策と駆除
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
このブログは、マルウェア（Malware）の定義（ウイルス・スパイウェア・アドウェア）（http://blog.lucanian.net/archives/50368862.html）を修正・加筆し移転したものです。
