ニュースでチラと見たので確認してみると、確かにhosts（Macの場合は/etc以下）が書き換えられています。

ccdが何を示すのか分かりません。何らかの情報収集と思われますが、何にしても気持ちが悪いですね。

もしかするとインストール時に警告が出ていたのかもしれませんが、とうてい認識できるレベルの通知ではなかったと思います。

hostsファイルはDNSよりも優先される非常に大切な設定ファイルですので、勝手にいじられるのはいやですね。