Microsoft removes 'Torrenty' app from Windows Store for installing adware

A 'Torrenty'-t, a Windows 10 torrent kliens alkalmazását nem más, mint maga a Microsoft húzta ki a Windows Store-ból, miután kiderült, hogy az alkalmazás a felhasználó beleegyezése nélkül tölt le reklámprogramokkal fertőzött alkalmazásokat.

Ed Bott a ZDNet a rosszindulatú viselkedés észlelésének tulajdonítható, és megjegyzi, hogy közvetlenül a „Torrenty” alkalmazás friss verziójának telepítése után a Windows Store-ból, az alkalmazás azonnal megjelenik egy „1 frissítés függőben” üzenet, még akkor is, ha a telepített alkalmazás legújabb verziója. A gombra kattintva az alkalmazás megnyitja az alapértelmezett webböngészőt, és automatikusan letölti a Setup.exe fájlt. A VirusTotal segítségével Bott arról értesült, hogy az 24 víruskereső motorból 56 észlelte a fájlt reklámprogramként.

Nyilvánvalóan a Setup.exe fájl futtatása felfedte, hogy egy másik BitTorrent kliens, a BitLord legitim telepítője, amely szintén tele volt reklámprogramokkal, egy PremierOpinion böngészőbővítmény formájában.

Szerencsére az alkalmazás rosszindulatú viselkedését néhány héttel ezelőtt észlelték, és a Microsoft gyorsan cselekedett, és eltávolította az alkalmazást a Windows Áruházból.