Android alatka za Windows 11 instalira malware

Prvo je za korisnike bilo razočaravajuće to što je Android Subsystem za Windows uključivao samo Amazon App Store. Međutim, kako Android nije težak sistem za implementiranje aplikacija sa strane, neki developeri su uložili malo truda kako bi omogućili da Google Play Store dodaje eksterne aplikacije.

Nažalost, to je dovelo do toga da jedna od popularnijih alatki, pod nazivom PowerShell Windows Toolbox, u sebi ima nezgodan Trojan malware.

PowerShell Windows Toolbox alatka ima mogućnost da načini neke modifikacije u okviru Windows 10 ili 11 sistema, načini ih efikasnijim, nasilno isključuje Windows Update, akivira Microsoft Office, instalira Google Play za Android Subsystem i druge funkcije.

Međutim, skriven u kodu projekta se nalazi i pritajeni malware, koji koristi PowerShell pristup za instaliranje zlonamernih ekstenzija za internet pregledače. Pored toga, kreira i folder u korenu Windows drajva (koji je za većinu korisnika C:\ sa nazivom "systemfile"), a alatka ima i dodatnu funkciju preuzimanja još više malwarea.

Zanimljivo kod ove alatke i skrivenog malware koda je to što je u pitanju softver otvorenog koda, pa je to i omogućilo drugima da otkriju maliciozne potencijale. Github je u međuvremenu sa svojih servera uklonio projekat, a korisnicima se preporučuje da proveravaju izvore iz kojih dolazi softver koji ih zanima.