5KPLAYER.com のソフトウェア...!?

このサイトを検索 | Search this site
バックドア
SEO: Search Engine Optimization

2017年11月12日、

[m3u8] を検索ワードにしてググると、5kplayer.comドメインの記事がTop2に表示されました。

検索結果にSEOの匂いを感じたので、記事のひとつをピックアップして調査した結果を共有させて頂きます。

SEO(検索エンジン最適化)とは、Googleなどの検索エンジン対策を施して特定のウェブサイトが上位に表示されるよう調整することです。

SEOは違法ではありません。

但し、SEOによりユーザーが必要としている記事が上位に表示されなくなるという問題があります。

今回のように、ユーザー情報を外部に送信している疑いのあるソフトウェアを紹介している記事が上位にランクインしているのはユーザーの不利益に繋がります。


スナップショット

撮影日:2017-11-12
検索ワード:m3u8

スナップショット
Google - m3u8 検索結果

Google - m3u8 検索結果

調査結果

調査した記事のドメインとURL

ドメイン:5kplayer.com
調査したURLは以下の通りです。

m3u8ダウンロード&m3u8 mp4変換する方法/ソフトお届け【超便利】
https://www.5kplayer.com/youtube-download-jp/m3u8-download-convert-to-mp4.htm

調査したURLのコンテンツ

コンテンツの概要
  • .m3u8, HLSについての技術解説
  • 5KPlayerの優位性をアピール
  • .m3u8対応ソフトウェアの紹介
  • .m3u8から他形式にコンバートできるソフトウェアの紹介
  • .m3u8から他形式にコンバートできるウェブサービスの紹介

確認日:2017-11-12
紹介されていたソフトウェアとWebサービス
  1. 5KPlayer
  2. WinX Video Converter
  3. AIMP Tools
  4. Eagleget
  5. videograbber (http://www.videograbber.net/)
  6. 桜動画ダウンロードプロ
https://www.5kplayer.com/youtube-download-jp/m3u8-download-convert-to-mp4.htm

なんか変だぞ?

5種類のツールと1つのWebサービスが紹介されていましたが、次の不審な点を見つけました。

[不審点]
  • 5KPlayerのみハイパーリンクが張られている
  • 5KPlayer以外のソフトウェアはURLをべた書きしただけで、ハイパーリンクが設定されていない
  • 「AIMP Tools を入手」のセクションはリンクが5KPlayerのURLである
  • 「桜動画ダウンロードプロ」は調査時点で配信停止である

5KPlayerに誘導するよう作りこまれています。

リンク間違いや配信停止ソフトウェアを紹介するコンテンツにもかかわらず、Google検索の1,2位に表示されています。

SEOのレベルが高いです。

5KPlayer の評判

5KPlayerを深堀したところ気になる評判が目に留まりました。

  • アンインストールできない
  • アンインストールしてもサービスが動いている

アンインストールできない

5KPlayerはサービスを利用しており、PCを起動するたびに自動的に5KPlayer.exeが起動する設定になっています。(スタートアップの種類:自動)

アンインストールする前に次のいずれかの手順が必要です。
  • サービスを停止する
  • または、タスクマネージャーを起動してプロセスを終了させる

サービスやタスクマネージャーって何?

というWindowsユーザーは対処できないため、アンインストールできずに悩むと思います。

一般的なソフトウェアに付属するアンインストーラーは次の動作をします。
  1. アンインストーラーは自分のサービスを停止する
  2. アンインストールプロセスを実行する
  3. サービスから自分のサービスを削除する
  4. レジストリから自分の痕跡を削除する

ネットの評判を読む限り、5KPlayerはサービスを停止せずにアンインストーラーを起動しているようです。

「アンインストールしてもサービスが動いている」という情報は、このブログでメモを残している Wondershare Player と同じ振る舞いです。

...China?

5KPlayerはどこで開発されているか?

5Kplayer.comで紹介されていた5つのソフトウェアについて出自を調べました。
videograbberはウェブサイトなので省いています。

EagleGet以外はウェブサイトに会社所在地の記載がありません。

調査に苦労しましたが、結論としては、5kplayer.comで紹介されていたソフトウェアはChinaに関係していました。

つまり、

5kplayer.comは、技術解説を装いながらお仲間のソフトウェアを紹介するポータルサイトとして作られたと推測しています。

逆に考えれば、

レッドチームをグルーピングしてくれてありがとう!www.5kplayer.com。

ですね。

5kplayer.com で紹介されていたソフトウェアの出自

ソフトウェア拠点
5KPlayer DearMob, Inc.: No.89, Cuihua Road Tianfu 2nd Street, Hi-Tech Zone, chengdu, china
WinX Video Converter Digiarty Software, Inc.: wuhou District, chengdu, china
AIMP Tools ロシア
※詳細不明 (さすがKGBの国!正体を明かさない)
Eagleget EagleGet: Room 1-501, No.8 Caoqiao East Road, Fengtai, beijing, china
中華人民共和国北京市豊台区曹橋東路8号室1-501号"
桜動画ダウンロードプロ 開発:ZHANG ZONG FEI
※公開停止

m3u8 とは

拡張子 -.m3u8 はアップル社が開発した HLS (HTTP Live Streaming) 技術で使用されるM3U規格に準拠したファイル形式です。

HLS は分割された動画ファイルと動画ファイルをマッピングするインデックスファイルで構成されます。 (.m3u8 + .ts)

.m3u8インデックスファイルの拡張子
.ts動画ファイルの拡張子
M3Uマルチメディアプレイリストのファイルフォーマット、文字コードはUTF-8

EagleGetもサービスを利用していた

私はEagleGetをインストールしているのでサービスを調べたところ egGetSvc が見つかりました。

EagleGetの常駐に関係しそうな項目は外しているのにこの有様です。

EagleGet の常駐に関係しそうな設定項目(一般設定)
EagleGet を Windows スタートアップに登録OFF
アップデートの自動確認をしないON
EagleGet の向上を支援するための EUEPに参加OFF

EagleGet は有能なソフトウェアだと思っていたので残念な振る舞いにガッカリです。

egGetSvc

egGetSvc のエントリを削除

メモしておいた手順に従いegGetSvcを削除しました。

c:\_
管理者:コマンド プロンプトー □ × 
C:\WINDOWS\system32>sc delete egGetSvc
[SC] DeleteService SUCCESS

Wondershare Playerの痕跡を削除する手順

中華製品といえばLenovoにバックドア、Baidu IME, Simejiにキーロガーなどを仕込み利用者に無断で情報収集しようと画策してはバレてきた実績があります。その都度、...

まとめ

5kplayer.comで紹介されたソフトウェアを利用する時はご注意ください。

[疑惑の挙動]
  • 本来機能と無関係のプログラムをサービスに登録される可能性がある
  • ユーザー情報が外部サーバへ送信される可能性がある
SC2
ブログサークルSNS
クリックして応援してね!
人気ブログランキングPVアクセスランキング にほんブログ村ブログランキング・にほんブログ村へ

このサイトを検索 | Search this site