Microsoft ลบแอป 'Torrenty' ออกจาก Windows Store เนื่องจากติดตั้งแอดแวร์

ไอคอนเวลาอ่านหนังสือ 1 นาที. อ่าน


ผู้อ่านช่วยสนับสนุน MSpoweruser เราอาจได้รับค่าคอมมิชชันหากคุณซื้อผ่านลิงก์ของเรา ไอคอนคำแนะนำเครื่องมือ

อ่านหน้าการเปิดเผยข้อมูลของเราเพื่อดูว่าคุณจะช่วย MSPoweruser รักษาทีมบรรณาธิการได้อย่างไร อ่านเพิ่มเติม

แอดแวร์-shutterstock

'Torrenty' ซึ่งเป็นแอพไคลเอนต์ทอร์เรนต์สำหรับ Windows 10 ถูกดึงออกจาก Windows Store โดยไม่มีใครอื่นนอกจาก Microsoft เองหลังจากพบว่าแอปพลิเคชันกำลังดาวน์โหลดแอปที่ติดแอดแวร์โดยไม่ได้รับความยินยอมจากผู้ใช้

เอ็ด บอตต์ แห่ง ZDNet ได้รับเครดิตจากการสังเกตพฤติกรรมที่เป็นอันตราย โดยสังเกตว่าทันทีหลังจากติดตั้งแอป 'Torrenty' เวอร์ชันใหม่จาก Windows Store แอปจะแสดงข้อความว่า "1 การอัปเดตที่รอดำเนินการ" ทันที แม้ว่าเขาจะมี เวอร์ชันล่าสุดของแอปที่ติดตั้ง เมื่อคลิกปุ่ม แอปจะเปิดเว็บเบราว์เซอร์เริ่มต้นและดาวน์โหลดไฟล์ Setup.exe โดยอัตโนมัติด้วยตัวมันเอง การใช้ VirusTotal ทำให้บอตต์ได้รับแจ้งว่าเอ็นจิ้นแอนตี้ไวรัส 24 จาก 56 รายการตรวจพบไฟล์นั้นเป็นแอดแวร์

เห็นได้ชัดว่าการเรียกใช้ไฟล์ Setup.exe เผยให้เห็นว่าเป็นโปรแกรมติดตั้งที่ถูกต้องสำหรับไคลเอนต์ BitTorrent อื่นที่ชื่อ BitLord ซึ่งบรรจุด้วยแอดแวร์ในรูปแบบของโปรแกรมเสริมเบราว์เซอร์ PremierOpinion

โชคดีที่พฤติกรรมที่เป็นอันตรายของแอปได้รับการระบุว่าเริ่มทำงานเมื่อไม่กี่สัปดาห์ก่อน และ Microsoft ดำเนินการอย่างรวดเร็วโดยลบแอปออกจาก Windows Store

ข้อมูลเพิ่มเติมเกี่ยวกับหัวข้อต่างๆ: แอดแวร์, BitTorrent, ไมโครซอฟท์, ลบแอพ, torrent, ZDNet