私はGoogle広告で悪意のあるソフトウェアを宣伝します

概要

RACE はRust製のmacOS向けターミナルマルチプレクサ
- ターミナルの自由な配置やリサイズ、色分け、セッションの持続管理などを特徴
- 自分で開発・利用・保守を担当
公式サイト はBridgetownで構築、JavaScriptによるインタラクティブ機能のみ実装
- サーバーサイドアプリなし、Cloudflare経由で配信
- Cloudflare R2でダウンロードファイルを管理
- サイトのトラッキングはCloudflare Analyticsのみ、Google Analyticsや広告トラッキングは不使用
初めて Google Ads で広告出稿、500ドルを消費後にアカウントが「悪意のあるソフトウェア」で停止
- 理由説明や具体的な問題点の提示なし
- サイトやアプリはAppleの署名・公証済み、攻撃面なし
異議申し立て を複数回実施
- 毎回却下され、理由や具体的な指摘は一切提示されず
- EUの救済措置案内のみ
- 最終的には一時的なアカウントブロックも経験

Google Safe Browsing でrace-term.comとdownloads.race-term.comをチェック
- 両方とも「危険なコンテンツなし」と判定
Google Search Console のセキュリティレポートも「問題なし」
- 感染ページや悪意あるダウンロードは未検出
配布ファイル（DMG） もVirusTotalで完全にクリーンと判定
- 署名・公証の有効性も独立検証済み
JavaScriptソースやバンドルの出力 もレビュー
- 不審なコードや難読化、意図しない挙動なし
Cloudflareログやユーザーエージェントごとのアクセス状況 も確認
- 異常なし

RACE は設計上、バックグラウンドでターミナルプロセスを管理
- これはターミナルマルチプレクサの本質機能
- dtachなど外部バックエンドにも対応、設定・挙動はドキュメントで明示
- 他アプリへのコード注入、ブラウザ改変、マルウェアインストール等は一切なし
バックグラウンドプロセスの残留が「悪意のある動作」と誤認された可能性を考慮
- v1.0.39でアンインストール時にプロセスをクリーンアップする仕様を一時的に実装
  - ユーザー体験（UX）としては不自然な対応