Введение

Интернет-каталог загрузок CNET Download (первоначально Download.com) — это веб-сайт, представляющий собой интернет-каталог загрузок, запущенный в 1996 году как часть CNET. Изначально он располагался на домене download.com, затем некоторое время на download.com.com, а сейчас на download.cnet.com. Согласно исследованию Compete.com, в 2008 году домен download.com привлекал не менее 113 миллионов посетителей в год.

Обзор

Предлагаемый контент доступен в четырех основных категориях: программное обеспечение (включая Windows, Mac и мобильные устройства), музыка, игры и видео, предлагаемые для загрузки через FTP с серверов Download.com или серверов третьих сторон. Видео представлены в виде потокового вещания (на данный момент), а музыка ранее была доступна в виде бесплатных MP3-загрузок или, реже, защищенных авторскими правами WMA или потокового вещания, пока не была заменена на last.fm. Раздел «Программное обеспечение» включает более 100 000 бесплатных программ, условно-бесплатных программ и пробных версий для загрузки. Загрузки часто оцениваются и рецензируются редакторами и содержат краткое описание файла от разработчика программного обеспечения. Зарегистрированные пользователи также могут писать отзывы и оценивать продукты. Разработчики программного обеспечения могут распространять свои продукты через сайт Upload.com, принадлежащий CNET, бесплатно или за плату, предлагающую дополнительные возможности. До 2015 года CNET использовала Spigot Inc. для монетизации трафика Download.com. По словам Шона Мерфи, тогдашнего генерального директора CNET, «Spigot остается отличным партнером для Download.com, разделяя наше стремление к балансу между пользовательским опытом и доходами».

Распространение вредоносных программ

В августе 2011 года Download.com представил менеджер установки под названием CNET TechTracker для распространения многих программных продуктов из своего каталога. Этот установщик содержал трояны и нежелательное ПО, такое как панели инструментов. CNET признал в своем разделе часто задаваемых вопросов о загрузках, что "небольшое количество компаний, занимающихся информационной безопасностью, отметили Installer как рекламное ПО или потенциально нежелательное приложение". В декабре 2011 года Гордон Лион, пишущий под псевдонимом Fyodor, выразил резкое недовольство менеджером установки и поставляемым с ним программным обеспечением. Его публикация стала очень популярной в социальных сетях и была освещена несколькими десятками СМИ. Основная проблема заключалась в путанице между контентом, предлагаемым на Download.com, и программным обеспечением, предоставляемым оригинальными разработчиками; обвинения включали в себя обман, а также нарушение авторских прав и товарных знаков. В 2015 году исследование, проведенное Emsisoft, показало, что все бесплатные порталы для загрузки включают в свои загрузки потенциально нежелательное ПО, и что Download.com был самым серьезным нарушителем. Исследование, проведенное How To Geek в 2015 году, выявило, что Download.com упаковывал вредоносное ПО в свои установщики. Тестирование проводилось в виртуальной машине, где тестировщики загружали 10 самых популярных приложений. Все они содержали нежелательное/вредоносное ПО; одним из примеров был установщик KMPlayer, который устанавливал поддельный антивирус под названием "Pro PC Cleaner" и пытался запустить WajamPage.exe. Некоторые загрузки, в частности YTD, были полностью заблокированы Avast. Другое исследование, проведенное How To Geek в 2015 году, показало, что Download.com устанавливал поддельные SSL-сертификаты в свои установщики, аналогично сертификату Lenovo Superfish. Эти поддельные сертификаты могут полностью скомпрометировать SSL-шифрование и позволить атаки типа "человек посередине". Однако в июле 2016 года How To Geek обнаружил, что Download.com больше не включает рекламное/вредоносное ПО в свои загрузки и что программа Installer была прекращена.