IOBit Software - IObitアプリの使用リスクについて

IObit が批判される理由とアプリの危険性

IObit はシステムユーティリティとセキュリティソフトを開発しているソフトウェアベンダーで、マルウェア扱いしている記事も散見されるほど悪評が多い一方で IObit Uninstaller など高評価を得ているアプリも存在する。

現在 IObit の公式サイトに掲載されている会社情報では拠点が米国サンフランシスコのチャイナ・ベイシンになっているが 2004年に中国の上海で設立された中国企業。

現在も開発が継続されているシステムユーティリティソフト「 AdvancedSystemCare 」のリリースから始まり、アンチウイルスソフト「 IObit Malware Fighter 」, アンインストール支援ソフト「 IObit Uninstaller 」などを販売している。

ブラウザハイジャッカー IObit Apps Toolbar

IObit 製品のインストーラーにはブラウザハイジャッカー「 IObit Apps Toolbar 」がバンドルされていた時期があり、誤ってインストールするとブラウザに追加され「ホームページの変更」「検索エンジンの変更」「潜在的なリスクのある広告ページへのリダイレクト」などが行われるほか、検索したキーワードやアクセスしたサイトなどのデータ収集を行うスパイウェアの性質も備えていた。

「 IObit Apps Toolbar 」はセキュリティアプリで PUP / SUS ( 不審なプログラム ) やアドウェアとしてブロックされ現在は配布されていない。

Windows XP 全盛時はレジストリの肥大化やインターネットキャッシュ , システムの一時ファイルなどで PC のパフォーマンスが大きく低下するためシステムメンテナンスユーティリティソフトは人気があり、AdvancedSystemCare をインストールして「 IObit Apps Toolbar 」に悩まされたユーザーは少なくない。

Malware Fighter – Malwarebytes との確執

2009年 11月米国のセキュリティベンダー Malwarebytes は自社のセキュリティソフト「 Anti-Malware 」のデータベース定義を IOBit が盗んでいると告発。

IOBit Steals Malwarebytes’ Intellectual Property

Malwarebytes は盗用されていることを証明するために「 Anti-Malware 」のデータベースに「 Rogue.AVCleanSweepPro 」というダミーの定義を追加。
本来存在しないはずのマルウェアを IOBit の「 Malware Fighter 」は 2週間以内に同名で検出するようになった。

IObit は事実を認めなかったが最終的に「 Malware Fighter 」のデータベースから全体の 7 割を占めていた「 Anti-Malware 」の定義を削除。

VirusTotal で「 IObit Malware Fighter 」のインストーラーをスキャンすると「 Dr.Web 」「 eGambit 」「 GData 」でも PUP として検出される。

VirusTotal では検出しないが Malwarebytes の「 Anti-Malware 」もすべての IObit 製品を「不審なプログラム ( PUP ) 」としてインストールをブロックする。

無料で利用できる「 IObit Malware Fighter Free ( バージョン 8 )」はユーザーの不安を煽るローグウェアのような表示はないが他のセキュリティソフトがブロックするようなプログラムに対しても無反応でスルーするので保護は期待できない。

有料版の「 IObit Malware Fighter Pro」はルーマニアのセキュリティベンダー「 BitDefender 」が開発しているスキャンエンジンを使用しているが本家の「 BitDefender 」とは実装の方法が異なり、 AV-Comparatives や AV-TEST のような独立したテストラボにも提供されていないためセキュリティソフトとしての信頼性は低い。

IObit Malware Fighter 公式サイト

AdvancedSystemCare

IObit の主力製品で IObit Apps Toolbar の媒介にもなったシステムメンテナンスアプリ「 AdvancedSystemCare 」は安全性を疑問視する見方もあるが、同種のアプリは不要と思われるファイルやレジストリの削除を行うため少なからずリスクがあり「 AdvancedSystemCare 」だけが特別危険なわけではない。

ローグウェアの場合は警告を表示するだけで実質的な処理は行われていないが「 AdvancedSystemCare ( バージョン 14 ) 」は指定した設定に基づいて処理を行っている。

無料版では機能制限がありシステムの最適化や高度なスキャンは使用できないが、無料版でもスキャンは攻め気味で他のシステムメンテナンスアプリでは検出されないようなアプリのログファイルなども削除の対象になっている。

無料版で使用できるモジュールの一部はダウンロードが必要で「 IObit Uninstaller 」「 Driver Booster 」など IObit の他のアプリケーションも表記してインストールを誘導している。

IObit の製品は使用許諾書でインストール時に進捗状況を非表示にするサイレントインストールを許可しているため「 IObit Uninstaller 」「 Driver Booster 」など他の IObit アプリをクリックしてもセットアップ画面は表示されない。

現バージョン ( v14 ) では見られないが旧バージョンでは IObit の関連アプリをユーザーの許可なく自動でインストールする「ダウンローダー型トロイの木馬」と似たような挙動をする時期があった。

「 AdvancedSystemCare 」のインストーラーは「 AVG 」「 Dr.Web 」「 eGambit 」「 GData 」でも PUP として検出され、Malwarebytes は「不審なプログラム ( PUP ) 」としてインストールをブロックする。

IObit AdvancedSystemCare 公式サイト

IObit Uninstaller

IObit Uninstaller は分かりやすいユーザーインターフェイスで IObit 製品の中でも評価が高く無料版でも十分に機能する。

現バージョン ( v 10.1 ) では「アクションセンター」に IObit の製品のインストールメニューがあるだけで Revo Uninstaller や Geek Uninstallerと同様の機能を実装しており、他のアンインストーラーでは有料版で利用可能なインストールしたプログラムのモニタリングも行える。

AdvancedSystemCare と同じくスキャンは攻め気味で Revo Uninstaller で除外されているファイルも削除対象になる。

「 IObit Uninstaller 」のインストーラーは「 AVG 」「 Dr.Web 」「 eGambit 」「 GData 」でも PUP として検出され、Malwarebytes は「不審なプログラム ( PUP ) 」としてインストールをブロックする。

IObit Uninstaller 公式サイト

IObit 製品の評価

現在の IObit 製品についてはアプリの性質に伴う使用リスクがあり、AdvancedSystemCare や IObit Uninstaller のほかパソコンにインストールされているドライバを更新する Driver Booster などは実行後にシステムが不安定になる可能性があり、AdvancedSystemCare や IObit Uninstaller は同種のアプリよりもスキャンがポジティブなので多少リスクは高いが、現バージョンではマルウェアと断じるほどの脅威は存在しない。

近年はセキュリティソフトの性能が大きく向上してアドウェアなど「潜在的な脅威」に対してもブロックするようになったため、以前のようにアドウェアやスパイウェアをアプリに仕組んで収益化するビジネスモデルが通用しなくなったという背景があり、IObit の製品は例えるなら「過去に何度も食中毒を起こしている飲食店がリニューアル」したようなもので「今は大丈夫」でも過去の実績が不安要素になっており、中国企業という偏見もあって現状は「潜在的に望ましくないアプリ ( PUA ) 」と評価されている節がある。

同種のアプリがあるので敢えて IObit の製品を使用する理由はなく使用を避ける理由は多いというのが現状。

IOBit Software – IObitアプリの使用リスクについて

ブラウザハイジャッカー IObit Apps Toolbar

Malware Fighter – Malwarebytes との確執

AdvancedSystemCare

IObit Uninstaller

IObit 製品の評価

関連記事

マルウェアの種類と概要

ProtonMail インポートツールの使い方

ProtonMail custom domain – 独自ドメインの追加

ビジネスメールの基本とマナー

Gmail の委任設定「代理機能」