Microsoft supprime l'application « Torrenty » du Windows Store pour l'installation de logiciels publicitaires

"Torrenty", une application client torrent pour Windows 10, a récemment été retirée du Windows Store par nul autre que Microsoft eux-mêmes après avoir découvert que l'application téléchargeait des applications infectées par des logiciels publicitaires sans le consentement de l'utilisateur.

Ed Bott de ZDNet est crédité d'avoir remarqué le comportement malveillant, notant que juste après l'installation d'une nouvelle version de l'application «Torrenty» à partir du Windows Store, l'application afficherait immédiatement un message indiquant «1 mise à jour (s) en attente», même s'il avait la version la plus récente de l'application installée. En cliquant sur le bouton, l'application ouvre le navigateur Web par défaut et télécharge automatiquement un fichier Setup.exe par lui-même. À l'aide de VirusTotal, Bott a été informé que 24 des 56 moteurs antivirus ont détecté le fichier comme logiciel publicitaire.

Apparemment, l'exécution du fichier Setup.exe l'a révélé comme un programme d'installation légitime pour un autre client BitTorrent nommé BitLord, qui était également rempli de logiciels publicitaires sous la forme d'un module complémentaire de navigateur PremierOpinion.

Heureusement, le comportement malveillant de l'application a été identifié comme ayant commencé il y a quelques semaines, et Microsoft a rapidement agi en supprimant l'application du Windows Store.