Hoofdcategorieën
Device Settings

[RSS] [quick] Index » Nieuws » Core » Software » Download.com voegt malware-installers toe aan downloads

Download.com voegt malware-installers toe aan downloads

Door Bart de Water, woensdag 7 december 2011 17:34
Submitter: roy-t, views: 36.314

Download.com, onderdeel van Cnet, blijkt downloads te voorzien van malware-installers. In sommige gevallen gaat dit in tegen de licentievoorwaarden van de originele software. De site adverteert met het aanbieden van spyware-vrije software.

Nmap-ontwikkelaar Gordon 'Fyodor' Lyon ontdekte dat Download.com een malware-installer aan zijn gebruikers van de website probeert op te dringen als ze de portscanner via de website willen downloaden. De oorspronkelijke installers zijn ingepakt in een programma van Cnet, dat aanbiedt een toolbar te installeren. Ook andere opensourcesoftware zoals mediaspeler VLC en netwerktool Wireshark bleken te zijn voorzien van de ongewenste software.

Dat de downloadwebsite malware toevoegt is vreemd; Download.com beloofde in 2005 geen met spyware gebundelde software meer aan te bieden en heeft tot op heden deze belofte op hun website staan. Lyon noemt het ongevraagd toevoegen van malware niet alleen immoreel, maar ziet ook een schending van de aangepaste GPL van nmap. De licentie staat alleen installers toe die onder dezelfde GPL vallen als nmap zelf.

Cnet heeft nog niet publiekelijk gereageerd op de ontdekking van Lyon, wel is de originele installer van Nmap inmiddels in ere hersteld. Op Insecure.org wordt een tijdslijn van de gebeurtenissen bijgehouden. In een steekproef van Tweakers.net lijkt de meest populaire software niet meer aangeboden te worden met de spyware, maar duikt de software wel weer op bij lager genoteerde software in de lijsten. Ook blijkt Cnet al enkele keren van type malware te zijn gewisseld. Oorspronkelijk werd Microsofts Bing-toolbar meegeleverd, maar de softwarereus uit Redmond heeft het samenwerkingsverband met de downloadsite laten verbreken.

Cnet Download.com-malware bij Nmap

Volgende 18:33 Bethesda ontkent dat Skyrim-problemen door engine-ontwerp komen
Vorige 17:11 Kinect-mod helpt retailer met schapindeling via heat maps
Advertentie

Lees meer over

Gerelateerde content

Gerelateerde jobs

Reacties

Flat modeFlat mode Sorteer aflopendSorteer aflopend Moderatie FAQModfaq
Niveaufilter: -1 Ongewenst: 97 reacties zichtbaar970 Off-topic / Irrelevant: 92 reacties zichtbaar92+1 On-topic: 49 reacties zichtbaar49+2 Informatief: 7 reacties zichtbaar7+3 Spotlight: 0 reacties zichtbaar0
«  1  2  3  4  »

Door Patriot, woensdag 7 december 2011 17:37

Score: 1
Gaat het nu om die special offers, die je iig nog kunt declinen, of is het gewoon direct te laat op het moment dat je iets van download.com hebt gedownload?

Door Umbrah, woensdag 7 december 2011 17:43

Score: 2
Tsja, met accept op "groen" en in de plek van "next", bekend van hoe de gebruikers normaal dingen installeren (next, next, next, next), en decline zelfs verder dan de "close installer knop"...

Je spreekt dan eigenlijk niet meer van special offers (in feite niks aan "win" aan, puur verlies voor de gebruiker en winst voor CNet en babylon), maar van oplichting. Zeker als ze een on-onderbouwde kreet als "recommended" er aan toevoegen.

Kwalijk van C|Net, hopen dat dit ze de kop kost eindelijk... door die site ben ik haast rijk geworden, onverwachte spywaren en meldingen en balken van mensen hun PC vissen voor een leuk bedrag.

Door Patriot, woensdag 7 december 2011 18:37

Score: 1
Mijn punt was dan ook niet zozeer mijn bezorgdheid voor anderen, meer of ik zelf de lul kan zijn ;) Ik heb vast wel eens dingen geïnstalleerd van download.com, maar ik weet zéker dat ik nooit op zo'n offer in zou gaan. Als het dus 'slechts' zo'n offer betreft weet ik dat ik wat dat betreft relatief veilig zit.

Door mkools24, woensdag 7 december 2011 19:15

Score: 1
Blind next, next, next, finish klikken deed ik vroeger maar nu allang niet meer. Daar heb ik wel van geleerd. Soms is het zo sneaky dat je bijv. met license voorwaarden akkoord moet gaan en daarmee spyware installeert.

Bij WinAMP heb je het bijv ook. Nee door een installer 'sjezen' is er bij mij wel uit.

Door kristan, woensdag 7 december 2011 23:23

Score: 0
:$ what up met winamp?
Ik ga ze meestal door met next, next, next. Tot je checkboxes ziet.

Overigens zijn het "gewoon ongewenste" programma's toch?
aangezien bing hier ook malware is...

[Reactie gewijzigd door kristan op woensdag 7 december 2011 23:25]

Door Jack Flushell, donderdag 8 december 2011 10:52

Score: 1
Tja, om de drie weken bij mijn vader langs om handige toolbars uit te schakelen. Ik was laatst een tijdje niet geweest. De HELFT van zijn scherm met IE bestond uit handige toolbars, DE HELFT. Uit leggen hoe je dingen wel moet installeren ben ik mee gestopt. Zinloos.

Door TD-er, woensdag 7 december 2011 17:54

Score: 1
Nou als het gaat om "special offers" zoals die Babylon Toolbar uit de screenshot, dan is dat niet iets waar je blij van wordt.
Laatst nog tegen gekomen op de PC van een oom van mij. Die zooi is echt vrijwel niet van de PC te krijgen. Pure rootkits als je het mij vraagt.

Dus door dit soort acties zal ik in elk geval op elke PC die ik onder handen krijg download.com laten wijzen naar 127.0.0.1
Dit is echt niet iets waar je als gebruiker beter van wordt.

Door KaptKoek, woensdag 7 december 2011 22:23

Score: 0
Is 127.0.0.1 niet het gereserveerde adres voor de machine zelf?

Door Varengas, woensdag 7 december 2011 22:34

Score: 0
Ik dacht dat alle 127.*.*.* adressen zogenaamde 'loopback' adressen waren. Als je dus download.com daarnaar verwijst is die site niet meer toegankelijk via de browser.

Door bazkie_botsauto, woensdag 7 december 2011 22:42

Score: 1
(edit: @kaptkoek)

ja, door download.com naar localhost (127.0.0.1) te laten verwijzen kan je dus niet meer connecten naar download.com. je browser probeert dan naar de www server van je eigen bak te gaan, en de meeste mensen hebben die niet ;)

[Reactie gewijzigd door bazkie_botsauto op woensdag 7 december 2011 22:43]

Door dasiro, woensdag 7 december 2011 22:55

Score: 1
blijkbaar moet de schrijver nog ff het verschil leren tussen malware en adware, want het gegeven voorbeeld van Bing is géén malware en wordt ook niet verplicht en verborgen mee geïnstalleerd

Door poktor, woensdag 7 december 2011 23:05

Score: 1
Eens. Ook de getoonde screenshot van vde Babylon Toolbar is geen Malware, maar lastig weg te krijgen adware. De software sloopt niets, maar plaatst enkel vervelende bars in je internet browser. Uninstallen is een drama met die zooi, kan ik je vertellen, want met name Babylon installeert een watchdog-service die bij uninstall achterblijft en de boel automatisch opnieuw download en repareert als je niet oplet. :(

Door elmuerte, woensdag 7 december 2011 23:31

Score: 1
Dat klinkt als malware.

Door antiekeradio, donderdag 8 december 2011 00:04

Score: 2
juist, helemaal mee eens. Als de ontwikkelaars van die software er voor kiezen om dusdanig doelbewust de-installatiepogingen te omzeilen, mag het beestje rustig bij de naam genoemd worden; dat is malware. Ben het dan ook eens met de artikelkop.

Door KnetterGek, donderdag 8 december 2011 00:02

Score: 1
lastig weg te krijgen adware.
IS
Malware,

Door Dorus806, woensdag 7 december 2011 17:38

Score: 1
Viel me laatst ook al op toen ik via cnet iets wou downloaden. Eerst krijg je zo'n irritante download helper exe, vervolgens ging mijn virusscanner loeien dat er maleware in zat.

Hoewel met een beetje rond klikken op cnet ook de directe downloadlink te vinden was, kun je er toch van uit gaan dat het gros van de gebruikers die grote groene 'download now' knop gebruikt.

Door MegaTronics, woensdag 7 december 2011 17:38

Score: 1
Heb de laatste tijd wel vaker dat mijn NOD32 alarm slaat bij het downloaden vanaf de Cnet website. Voortaan sla ik die wel over als download locatie.

Door strompf, woensdag 7 december 2011 17:40

Score: 1
Ik heb gisteren nog drie stuks software gedwnload: Mbam, Avira Antivir en Ashampoo, en ik dacht alle drie via Cnet. Ik moet opletten dat ik niet per ongeluk van die nare toolbars mee-geinstalleerd kreeg.

Vond het nogal scheinhelig: Nee, ze laten geen spyware van derden toe, omdat ze hun eigen spyware toevoegen.

Door Pendaco, woensdag 7 december 2011 22:35

Score: 0
Ik ben er niet eens aan begonnen toen ik zag dat ik voor een bepaald programma eerst 1 of andere wazige .exe van cnet moest downloaden.

Een (veel) beter alternatief is dan http://www.filehippo.com/

Het is jammer dat die downloads van download.com nog steeds zo hoog ranken in Google..

Door Biersteker, woensdag 7 december 2011 22:56

Score: 1
Ja sorry dat ik het moet zeggen, maar ga weg met je filehippo,een plek met meer add/spy/mal/randsom ware kan je gewoon niet vinden.

Door Darkstone, donderdag 8 december 2011 00:46

Score: 2
Ik weiger sowieso een downloadmanager-iets te downloaden.. Met adobe troep in firefox is dat zelfs verplicht. Waarom? I don't know. Maar al die downloadmanagers zijn bloedirritant. Meteen cancelen en naar een andere site gaan.

Door BeosBeing, zaterdag 17 december 2011 14:50

Score: 0
De Adobe plugins kun je ook downloaden met een minder populaire browser die door de site van Adobe niet herkend wordt, of waarvoor ze nog geen download-manager-plugin hebben geschreven. De laatste keer dat ik dat deed was SRware Iron (Chromium) afdoende maar ook K-Meleon is bv niet zo populair.

Op dat moment krijg je dus wel gewoon de plain installer, al is dat tegenwoordig ook vaak een lege doos die de werkelijke inhoud zelf gaat downloaden.

Je kunt natuurlijk ook proberen de Windows-versie te downloaden met Linux en de Linux-versie met OS-X, FreeBSD of zo.

Door L1nt, woensdag 7 december 2011 17:43

Score: 0
Jammer jammer jammer.....Download.com had hier een goede reputatie ook al gebruikte ik hem recentelijk niet zo vaak meer.

Dit neemt toch wel wat van het vertrouwen weg.

Door Henk Uberogus, woensdag 7 december 2011 19:21

Score: 1
Ja triest dit, het was toch wel een instituut ooit, ben er nog op m'n 28.8 geweest.

Door Pmf1971, woensdag 7 december 2011 20:43

Score: 0
Wauw, ik ben dus niet de enige die nog weet wat dial-up is. ;)

Door SiC123, woensdag 7 december 2011 21:03

Score: 0
natuurlijk niet...
maar mijn eerste dial-up was wel een 64k ISDN lijntje ;)
en dat is maar 13 jaar geleden volgens mij. in die tijd was c|net wel the place to be, maar tegenwoordig kijk ik liever op sourceforge.net

Door Durandal, woensdag 7 december 2011 21:06

Score: 0
Ik durf nog verder te gaan. Ik heb nog wel eens een floppy via ome post verstuurd..

Door Snowmiss, woensdag 7 december 2011 23:00

Score: 0
3,5" of 5,25"?

Door bogy, donderdag 8 december 2011 10:14

Score: 0
daar geloof ik echt geen bal van!

ik ben even oud als jou, zelfs een paar dagen ouder, en die 8inch disks zijn echt van dik voor onze tijd.....

tevens werden die 8 inch disks nooit gebruikt in gewone pc's... dat was steevast de 5.25 in de xt en at machines en de home PC's zoals de c64 en vanaf midden jaren 80 kwam daar de 3.5 inch bij.

't is niet omdat je weet dat hij bestaan heeft, dat je 'm daarom hebt verzonden met de post...

Door Maikel_1976, donderdag 8 december 2011 16:26

Score: 0
Misschien stuurde hij hem wel terug omdat hij hem er niet inkreeg? :P

Door vgroenewold, woensdag 7 december 2011 22:00

Score: 0
Zo lang geleden is dat nu ook weer niet, ik begon met 14k4 notabene. :)

Door Jack Flushell, donderdag 8 december 2011 10:56

Score: 0
Nou ik ook begonnen met 28.8 en later heel lang 56.6.
Ik denk dat er duizenden mensen hier zijn hoor, zo zeldzaam (en lang geleden) is dat niet. Mijn moeder op 't vlakke platte land moest het tot 2007 met een analoge modem doen, beter was daar niet.

Door Master_duck, woensdag 7 december 2011 17:44

Score: 1
Gewoon op Decline drukken. Dan gaat de download verder met de software te downloaden.

Dit is gewoon een porteble download manager.

Door kiang, woensdag 7 december 2011 18:39

Score: 1
decline is een oranje knop die helemaal links staat, niet waar de next-knop staat die windows isntallers ons zo goed hebben leren kennen.

Zelfs de iets meer ervaren Windows-gebruiekr zal hier snel per ongeluk op accept klikken: die is immers vooral aan het uitkijken naar checkboxen waarmee je die soort zooi normaal niet accepteert.

Ikzelf heb deze rotzooi al enkele maanden geleden opgemerkt toen ik VLC afhaalde. Sindsdien mijd ik deze website zoveel ik maar kan.

Door Neko Koneko, woensdag 7 december 2011 20:27

Score: 0
Niet alleen dat, doordat hij oranje is en Accept groen denken mensen al snel dat ze het moeten accepteren. Eigenlijk gewoon schandalig deze vorm van misleiding. Download.com heeft het bij mij verprutst :(

Door JankY, donderdag 8 december 2011 00:49

Score: 0
Tja, mensen mogen denken wat ze denken. Ik installeer niks door domweg op Next te knallen maar scan de vensters en knoppen snel alvorens door te gaan. Eigen verantwoordelijkheid, stukje common sense.
Als ad/malware onopvallend zonder toestemming wordt geinstalleerd praten we ergens anders over natuurlijk.

[Reactie gewijzigd door JankY op donderdag 8 december 2011 01:31]

Door Sisko, donderdag 8 december 2011 17:40

Score: 0
En dat is ook slim, maar ik denk dan meer aan bijv. mijn ouders, die absoluut geen verstand van pc's hebben. Ze hebben net 2 weken een nieuwe, en nu zaten er al 2 toolbars in de browser. Zij zien recommended staan en gaan ervan uit dat het dan moet. Ze weten zelfs het verschil niet tussen google de searchengine en google chrome de browser.

En het maakt niet uit hoe vaak ik het uitleg

Door Katsunami, woensdag 7 december 2011 22:04

Score: 1
Gewoon op Decline drukken. Dan gaat de download verder met de software te downloaden.

Dit is gewoon een porteble download manager.
Dat weten de meeste mensen niet. Die doen gewoon Next, Next, Next .... huh ....? Oh ja. Accept, Next, Finish. Als ze al een pauze inlassen voordat ze doorklikken.

Dit soort rotzooi is hetgeen dat Windows (of welk OS dan ook eigenlijk) om zeep helpt en dicht laat slibben; gewoon meer zooi op meer zooi op nog meer zooi, opgedrongen door fabrikanten, programma's (programmeurs) en nu ook door websites.

Fabrikanten / Websites moeten daar eens mee kappen.

[Reactie gewijzigd door Katsunami op woensdag 7 december 2011 22:04]

Door jrs77, woensdag 7 december 2011 23:58

Score: 0
Nee hoor niet elk OS, in ubuntu/linux installeer je via repositaries en dan heb je op simpele wijze controle over wat je installeert en 100% zonder mal/spy of bloatware. Apple schijnt iets vergelijkbaars te doen via de app store, maar daar weet ik eigenlijk te weinig van.(Zit daar ook gratis/open source in?)

Ik heb weleens gelezen dat er voor Windows ook een app store komt, dus misschien biedt dat een oplossing...

Door Katsunami, donderdag 8 december 2011 01:16

Score: 0
Je weet wel precies wat ik bedoel.

Er staan ook programma's voor Apple op Download.com. Ik ga er even van uit dat een dergelijke toolbaar ook in de installers voor de Mac wordt meegeleverd. Dan heb je op de Mac precies hetzelfde probleem.

Onder Linux installeer je meestal vanuit de repositories, maar het kan voorkomen dat je een stuk software wil gebruiken dat daar niet in staat. Dan zul je het toch ergens anders vandaan moeten halen, en dan loop je kans dat die versie ook niet clean is. Wel moet ik toegeven dat dit probleem op Linux waarschijnlijk het minste speelt.

[Reactie gewijzigd door Katsunami op donderdag 8 december 2011 01:18]

Door koter84, donderdag 8 december 2011 13:38

Score: 0
in ieder geval zijn Nmap, VLC en Wireshark (de prog's uit het verhaal) allemaal vrij standaard aanwezig in linux-repositories...

verder probeer ik altijd het prog te downloaden van de bron.. leuk hoor zo'n download.com, maar versies zijn niet altijd het meest recent, en installers dus ook niet helemaal origineel...
gewoon even naar de project-pagina van het progje toe gaan, en daar op download klikken...

Door _-SaVaGe-_, woensdag 7 december 2011 17:45

Score: 1
Heb ik de laatste tijd ook last van. wat mij betreft moeten ze het gewoon weer op de oude manier doen zoals ze altijd deden bij download.com, zonder download manager dus. Overigens download ik nu alles via filehippo, daar zit (nog geen) download manager bij die je eerst moet downloaden.

[Reactie gewijzigd door _-SaVaGe-_ op woensdag 7 december 2011 17:45]

Door Carrein, woensdag 7 december 2011 17:50

Score: 1
Begrijp ik het nu verkeerd, of is de term "malware" sterk overdreven? Een legitieme toolbar van Bing lijkt me nu niet echt iets schadelijks. Dat het vervelend is staat buiten kijf, maar malware is het zeker niet.

Door TD-er, woensdag 7 december 2011 17:56

Score: 1
Die Babylon toolbar uit de screenshot valt IMHO zeker wel onder malware.
Echt rotzooi is dat.

Door darkcarlaza, woensdag 7 december 2011 18:30

Score: 1
Wat doet die 'Accept addware'-knop daar dan?

Als ik iets accepteer, dan vind ik dit per definitie goed.

Een probleem zou zijn wanneer je ongevraagd software op je pc geïnstalleerd krijgt welke jouw gegevens verzamelt en doorstuurt naar derden met een ander doel dan jou service te bieden.

Eerst schrok ik van de titel. Nu ik het bericht gelezen heb, valt het dus wel mee.

Door locke960, woensdag 7 december 2011 20:15

Score: 1
Juridisch gezien is de gebruiker is het probleem ook niet. De boodschap op het scherm is op een achterbakse manier misleidend maar er wordt niet ongevraagd iets geïnstalleerd.

De problemen zijn tussen de maker van de software en download.com

- Veel software staat in de licentie niet toe gebundeld te worden met andere software. Dit is duidelijk een vorm van bundeling.

- De Cnet installer gebruikt de naam van de software op een erg prominente manier. Dat mag niet zomaar volgens het merkenrecht. Bovendien suggereert de lay-out dat de "special offer" van NMAP komt ipv download.com. Dat zou heel goed fraude kunnen zijn.

- In het geval van NMAP. Deze situatie wordt EXACT in de licentie beschreven als niet toegestaan.

zie bron http://seclists.org/nmap-hackers/2011/5

Door johnkeates, woensdag 7 december 2011 18:11

Score: 1
Denk je dat er mensen zijn die graag die toolbar willen hebben? En dat er mensen zijn die voor dat die toolbar bestond aan Microsoft gevraagd hebben om aub een mooie toolbar voor ze te maken?

Door Soultaker, woensdag 7 december 2011 18:20

Score: 2
Het is een toolbar die ongewenst meegeleverd wordt en, indien geïnstaleerd, privégegevens doorstuurt naar een derde partij (spyware dus). Dat lijkt me wel malware. Niet van de ergste categorie. Jje kunt 'm vrij eenvoudig verwijderen, en zelfs simpelweg niet installeren, maar de installer is dusdanig verwarrend dat veel gebruikers 'm per ongeluk zullen installeren zonder zich te realiseren dat dat niet had gehoeven.

De term malware lijkt me alles bij elkaar wel gepast. Een andere aanwijzing daarvoor kun je vinden door simpelweg te Googlen op "Babylon Toolbar": negen van de eerste tien resultaten geven instructies over hoe die toolbar verwijderd kan worden. Dat geeft wel aan dat gebruikers er tegen hun wil mee opgezadeld worden en er vooral vanaf willen.

(Ter vergelijking: zoeken op "Google toolbar" geeft 0 van 10 resultaten en "Bing toolbar" slechts 1 van 10, wat suggereert dat die toolbars toch legitiemer zijn, hoewel ik ze persoonlijk ook absoluut niet op m'n systeem wil hebben.)

Door Henk Uberogus, woensdag 7 december 2011 19:27

Score: 1
Bing en Google toolbar zijn schattig en knap cynisch omdat ze beiden willens en wetens een zoekbalk toevoegen die tegenwoordig allang standaard in elke browser aanwezig is. MS mikt op FF en Chrome gebruikers (waar Bing waarschijnlijk niet de standaard zoekmasjien is), Google op IE.

Door Darkstone, donderdag 8 december 2011 00:55

Score: 0
Tegenwoordig, ja. Vroegah in het IE6 tijdperk was de popup blocker van google toolbar een godsgeschenk. Tegenwoordig inderdaad totaal overbodig, maar dat maakt het geen slechte toolbar.

Door tweaker2010, woensdag 7 december 2011 20:22

Score: 0
Begrijp ik het nu verkeerd, of is de term "malware" sterk overdreven?
Strikt genomen is er hier geen sprake van spyware, omdat de gebruiker ziet wat hij installeert en hiermee toestemt. Download.com moet immers ook ergens zijn centjes mee verdienen.
Spyware is a type of malware that can be installed on computers, and which collects small pieces of information about users without their knowledge. The presence of spyware is typically hidden from the user, and can be difficult to detect

Door Durandal, woensdag 7 december 2011 21:08

Score: 0
Begrijp ik het nu verkeerd, of is de term "malware" sterk overdreven? Een legitieme toolbar van Bing lijkt me nu niet echt iets schadelijks. Dat het vervelend is staat buiten kijf, maar malware is het zeker niet.
Niet schadelijk? En jij denkt dat het de enige toolbar is die mensen zo krijgen. Ik zie regelmatig halve browsers vol met toolbars.

1 peuk is ook niet schadelijk, toch?
«  1  2  3  4  »

Op dit item kan niet meer gereageerd worden.

Volgende 18:33 Bethesda ontkent dat Skyrim-problemen door engine-ontwerp komen
Vorige 17:11 Kinect-mod helpt retailer met schapindeling via heat maps
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011