Microsoft entfernt die „Torrenty“-App aus dem Windows Store, um Adware zu installieren

„Torrenty“, eine Torrent-Client-App für Windows 10, wurde kürzlich von niemand anderem als Microsoft selbst aus dem Windows Store entfernt, nachdem festgestellt wurde, dass die Anwendung mit Adware infizierte Apps ohne Zustimmung des Benutzers herunterlädt.

Ed Bott von ZDNet wird zugeschrieben, das bösartige Verhalten bemerkt zu haben, und stellt fest, dass die App direkt nach der Installation einer neuen Version der „Torrenty“-App aus dem Windows Store sofort eine Meldung mit der Aufschrift „1 Update(s) Pending“ anzeigte, selbst wenn er dies getan hatte die neueste installierte Version der App. Beim Klicken auf die Schaltfläche öffnet die App den Standard-Webbrowser und lädt automatisch eine Setup.exe-Datei herunter. Mithilfe von VirusTotal wurde Bott darüber informiert, dass 24 der 56 Antiviren-Engines die Datei als werbefinanzierte Software erkannten.

Anscheinend entpuppte sich die Datei Setup.exe als legitimes Installationsprogramm für einen anderen BitTorrent-Client namens BitLord, der ebenfalls mit Adware in Form eines PremierOpinion-Browser-Add-Ons vollgestopft war.

Glücklicherweise wurde festgestellt, dass das schädliche Verhalten der App vor einigen Wochen begonnen hatte, und Microsoft handelte schnell und entfernte die App aus dem Windows Store.