Главный разработчик известного сканера безопасности Федор (fyodor) обнаружил, что его nmap распространяется сайтом Download.com (на данный момент крупнейший в мире каталог программного обеспечения, который принадлежит CNET) с троянскими вставками. Технически это реализовано в виде инсталлятора, который является оберткой для родного инсталлятора nmap для Windows. Данный инсталлятор при его запуске скрытно устанавливает различные расширения для Internet Explorer’a, такие как тулбар “Start Now”, а также изменяет поисковик по умолчанию на Microsoft Bing, а в качестве домашней страницы устанавливает Microsoft's MSN.

Интересно, что на странице для скачивания CNET утверждается, что это оригинальный инсталлятор от nmap, и даже приводится его правильный размер, несмотря на то, что он не совпадает с размером реально скачиваемого дистрибутива программы. Федор проверил инсталлятор CNET на VirusTotal.com, где ряд антивирусов (в частности Panda, McAfee, F-Secure и другие) обнаружили различные трояны. Подобные случаи обмана описывают и авторы других программ.

Федор гневно объясняет, что они не просто какая-то там GPL-программа, у них есть своя лицензия, где этот случай запрещен в явной форме, кроме того nmap является зарегистрированной торговой маркой в США, и попытки использовать их названия, программу и логотип сторонними лицами - незаконны. Хуже того, Федор говорит, что он и представить себе такого не мог, что с помощью его nmap будут продвигать сервисы Microsoft (CNET принадлежит CBS, спонсором которой является Microsoft, оплачивая установку подобного стороннего ПО).

Свое письмо Федор заканчивает нецензурными выражениями и просит сообщество подсказать ему стоящего адвоката специализирующегося на авторских правах. Заканчивается письмо фразой: “Позор Microsoft за оплату внедрения троянов в open source проекты”. После того как эта новость получила большой резонанс, CNET (до этого отрицавшая свою вину) молча убрала из раздачи “протрояненный” инсталлятор, заменив его оригинальным. Поэтому скачивая что-то на download.com (или других ресурсах CNET) лучшее заранее иметь в виду специфику предоставляемого этим популярным сайтом сервиса.