Vectorでトロイ込みのシェアウェアソフトが配布されてた

[ITmediaニュース] Vector配布ソフトがトロイの木馬と判明　公開停止に
「Vocal Cancel」というシェアウェアがトロイ的活動をすることについてです。挙動が怪しいという話は少し前からあったようで、ここ1週間ほどで一般に認知されたということらしいです。

シェアウェアのシリアルとして不正に広まっているものを入力するとトロイ的活動を行い、個人情報を収集した上で作者側に送信するという挙動らしいです。シェアウェア・不正シリアルなどといえばWinGroove問題が記憶に新しいところでしょう。

SoftEtherは外部プログラマとしてこの「Vocal Cancel」の作者を使っていたようで、この事件を受けて「社外開発の信頼できないプログラムコードの除去」を行ったバージョンを公開しています。うーん、露骨な書き方。

私も一応ソフトを公開していることになっているんですが、曲がりなりにもReadme.txtに「ソフトの使用による損失に責任を持たない」とか書いたりしてます。また、不正利用者がいた場合にどうやって懲らしめてやろうかとか、不正利用ができないようにする仕組みについて考えたりとかすることもあります。が、実際にソフトに仕組むとなるとねぇ、さすがにそれは考えられないっす。

詳細はまとめサイトへどうぞ。