마이크로소프트, 애드웨어 설치 위해 '토렌티' 앱 윈도우 스토어에서 제거
1 분. 읽다
에 게시됨
공개 페이지를 읽고 MSPoweruser가 편집팀을 유지하는 데 어떻게 도움을 줄 수 있는지 알아보세요. 자세히 보기
Windows 10용 토렌트 클라이언트 앱인 'Torrenty'는 사용자 동의 없이 애플리케이션이 애드웨어에 감염된 앱을 다운로드하는 것이 발견된 후 Microsoft 이외의 다른 누구도 최근 Windows 스토어에서 삭제되었습니다.
에드 봇 고 Windows Store에서 새 버전의 'Torrenty' 앱을 설치한 직후에 앱이 "1 Update(s) Pending"이라는 메시지를 표시한다는 점에 주목하여 악의적인 행동을 감지한 것으로 인정됩니다. 설치된 앱의 최신 버전. 버튼을 클릭하면 앱이 기본 웹 브라우저를 열고 자동으로 Setup.exe 파일을 다운로드합니다. VirusTotal을 사용하여 Bott는 24개의 바이러스 백신 엔진 중 56개가 파일을 애드웨어로 감지했다는 정보를 받았습니다.
분명히 Setup.exe 파일을 실행하면 BitLord라는 다른 BitTorrent 클라이언트에 대한 합법적인 설치 프로그램인 것으로 나타났습니다. 이 클라이언트에는 PremierOpinion 브라우저 추가 기능 형태의 애드웨어도 포함되어 있습니다.
운 좋게도 앱의 악의적인 동작은 몇 주 전에 시작된 것으로 확인되었고 Microsoft는 신속하게 조치를 취하여 Windows 스토어에서 앱을 제거했습니다.