新聞・テレビ・ネットなどを見る。
ダウンロード・バレーとは、マルウェアを生産してバラまくイスラエルの企業群を指す言葉である。ネットの利用者が何らかのソフトウェアをダウンロードする時を狙って、抱き合わせでマルウェアをインストールさせる方法を用いる。
インストールさせる際には、利用者に気づかれないような形で「インストール」を選ばせる。
マルウェアは、ブラウザ・ハイジャッカーやスパイウェアのような行動を取ったり、過剰に広告が表示されたりするものである。
ダウンロード・バレーが作っている「ダウンロード・マネージャ」は、CNET の Download.com や Softonic.com、アメリカの SourceForge などで使用されている。
これらのサイトで何かをダウンロードしようとすると、変なアプリケーションをついでにダウンロードさせられる恐れがある。
２０１３〜２０１４年にかけて、ウェブブラウザに変更があって勝手にツールバーをインストールしづらくなり、また、マイクロソフトも広告に関するポリシーを変更したため、ダウンロード・バレーのビジネス・モデルは少し難しくなった。
★ダウンロード・バレーが用いる、マルウェアをインストールさせる手法
・あるソフトウェアをダウンロードしようとするユーザがウッカリ間違えるように、マルウェアをダウンロードさせる旨を小さく表示して、別のソフトをダウンロードさせ、インスールさせる。(この時、ユーザの目的のソフトウェアもダウンロードされ、インストールされる。)
・マルウェアは、正規のソフトウェアの一部(メニューバー等)であるかのように振る舞ったり、正規のソフトの使用許諾の承認ボタンのような外観をとったりして、さらなるマルウェアをインストールする。
・ユーザが使いたいソフトウェア(当初の目的のソフトウェア)に必要であるかのように見せて、OS の全権限の要求する。
・以後は、気づかれないように、あるいはユーザのインストール拒否の選択を無視して、さらなるマルウェアをインストールし続ける。そして、勝手にパソコンを使い続ける。
・マルウェアが削除されないように、マルウェアに関する「システム復元」「アプリケーションの削除」を無効にする。
日本語の情報は少ないが、下記のサイトにダウンロード・バレーへの言及がある。
日米OSDN離合集散、苦闘の21年史[Shuji Sado]
https://shujisado.com/2021/11/09/goodbyosdn/
...
...
また、SourceForge.netは2008年あたりからソフトウェアダウンロードサイトとしての性格をより強め、トラフィックも上昇していたが、Windows系ツールを配布するプロジェクトの中には独自にアドウェアインストーラーを搭載したバイナリを配布するところが目立つようになった。当時はユーザーへのオプトインがしっかりとしているのであればオープンソースプロジェクト自身が独自のマネタイズとしてアドウェアに手を出すのは仕方がないと考えていたが、 ブラウザハイジャッカーやスパイウェアの類が混ざり込むという話を聞くに及び、米国側には取り締まるか、何らかの指針を作ったほうがいいと助言するようになっていた。
すると、何故か米国側は2013年7月にDevShareという自分達自らアドウェアインストーラーをプロジェクト側に斡旋するというプログラムを開始した。「そうじゃない！」と最大限に強く懸念を伝えたものの、当時の米国側は革新的なソリューションだと信じていた。逆に日本側もどうだと勧められたが、即座に一蹴した。当時はダウンロードバレーと呼ばれるイスラエル企業のクラスターが存在し、世界中のダウンロードサイトにアドウェア、マルウェアを導入させる動きを強めていたが、彼らがダウンロードバレーの誘惑に負け、ユーザーからの信頼をどんどん失う様を見るのは本当に辛かった。
...
...
インフォーマルマーケットから見る世界｜イスラエルのダウンロード・バレーとモロッコのデルブガレフ・バレー[遅いインターネット | 佐藤翔]
https://slowinternet.jp/article/informal_market04/
...
...
このような華々しい成果を上げる企業が続出する一方で、テルアビブのIT産業はもう一つの異名を持っていました。それは「ダウンロード・バレー」です。イスラエルでは2000年代まで、ブラウザ・ハイジャッカーやアドウェアなどのマルウェアにより、ネットユーザーを特定サイトに誘導することで、視聴数やダウンロード数を稼ぎ、大きな広告収入を得るビジネスが大きく発達したのです。その中でも有名だったのがツールバービジネスです。
1990年代からインターネットに触れたことのある方は、バビロン・ツールバーという怪しげなツールを耳にしたことがあるかも知れません。ここで言う「ツールバー」というのは、何かの拍子にインストールしてしまうと、ブラウザ画面上に勝手にツールバーが追加され、ブラウザ起動時のページを勝手に変更したり、特定サイトに強引な誘導をしたりするマルウェアのことです。
...
...
以下は被害を受けた人のブログ。
Googleを使っているは知らないうちにBabylon Searchになってた どうして～[Laxmi | fc2]
http://fanspace2011.blog.fc2.com/blog-entry-127.html
Canon のサイトにも情報あり。
ブラウザーが乗っ取られ、変な検索エンジンが表示されます。削除しても表示されます。どうしたらいい？[サイバーセキュリティ情報局] | Canon
https://eset-info.canon-its.jp/malware_info/qa/detail/160113.html
yt-dlpでYoutubeの動画をダウンロードしようとしたら
「ERROR: unable to download video data: [Errno 36] File name too long:」
というエラーが出た。
ファイル名が長すぎるらしい。
youtube-dlのエラーなどについて説明した下記のサイトを参考にして、「--id」オプションを指定したら解決した。(yt-dlpでも通じた。)
参考サイト： youtube-dlのTipsとファイル名エラーへの対策[ひゃまだのblog]
https://hymd3a.hatenablog.com/entry/2022/01/14/194612
このブログのコメント欄に「超人気のスーパーコピーブランド激安通販専門店」の宣伝文が投稿された。
####################
1. ブランドN級品ブランドコピー 代引
Raftcariaさん 2020/06/25 18:41 コメントを編集する
ブランドN級品ブランドコピー 代引
日本超人気スーパーコピーブランド時計激安通販専門店年最高品質時計コピー、国際ブランド腕時計コピー、業界唯一無二世界一流の高品質ブランドコピー時計。
人気の売れ筋商品を多数取り揃えております。
全て激安特価でご提供お願いします。
★100%品質保証！満足保障！リピーター率100％!
★商品数も大幅に増え、品質も大自信です。
★スタイルが多い、品質がよい、価格が低い！
★顧客は至上 誠実 信用。
★歓迎光臨
★送料無料(日本全国)
https://www.b2kopi.com/brand/list.●●●●=●&id=●●●.htm
これは、
http://x17fukugou.sankuzushi.com/chuuka/無料の製品＋報酬１５００円で中華レビュー
のコメント欄に書き込まれたもの。
次のものは、
http://x17fukugou.sankuzushi.com/chuuka/曖昧な文言で勧誘
のコメント欄に投稿されたスパム。
1. 日本超人気のスーパーコピーブランド激安通販専門店
Raftcariaさん 2020/06/25 18:41 コメントを編集する
人気スーパーコピーブランド時計激安通販専門店
日本超人気スーパーコピーブランド時計激安通販専門店年最高品質時計コピー、国際ブランド腕時計コピー、業界唯一無二世界一流の高品質ブランドコピー時計。
人気の売れ筋商品を多数取り揃えております。
全て激安特価でご提供お願いします。
★100%品質保証！満足保障！リピーター率100％!
★商品数も大幅に増え、品質も大自信です。
★スタイルが多い、品質がよい、価格が低い！
★顧客は至上 誠実 信用。
★歓迎光臨
★送料無料(日本全国)
https://www.ginzaok.com/brand/●●●●●●●●●●.html
微妙に題名やURLが変わっている。
次のものは、
http://x17fukugou.sankuzushi.com/senden/【腕時計のcivo】苦情を残す前にeメールを送ってください
のコメント欄に投稿されたもの。
1. 流行や人気モデルの最新情報など、憧れのブランド全部満載しております。
Raftcariaさん 2020/06/25 19:51 コメントを編集する
流行や人気モデルの最新情報など、憧れのブランド全部満載しております。
ルイヴィトン、シャネル、エルメス、ルチェ＆ガッバ―ナ、バレンシアガ、ボッテガ ヴェネタ、ミュウミュウ、クリスチャンディオールその他の偽物バッグコピー、偽物財布コピー、偽物時計コピー、偽物ベルトコピー、偽物指輪コピー、偽物キーケース、商品は全く写真の通りです。高級腕時計（N級品）、スーパーコピー時計（N級品）、財布（N級品）バッグ（N級品）、靴（N級品）、指輪（N級品）、ベルト（N級品）、マフラー（N級品）
人気の売れ筋商品を多数取り揃えております。
全て激安特価でご提供お願いします。
★100%品質保証！満足保障！リピーター率100％!
★商品数も大幅に増え、品質も大自信です。
★スタイルが多い、品質がよい、価格が低い！
★顧客は至上 誠実 信用。
★歓迎光臨
★送料無料(日本全国)
https://www.kopijp.com/product/detail-●●●●.html
これも上の文章と似ている。
####################
投稿者名はいづれも「Raftcariaさん」であり、投稿時刻は「2020/06/25 18:41」「2020/06/25 18:41 」「2020/06/25 19:51」。
同時期に３つも書き込んだのは何故か？
