黑客利用三星免费固件程序骗钱,安装量超 1000 万

  • 时间:
  • 浏览:1
  • 来源:五分PK10技巧_5分PK10玩法_五分PK10官网

Google Play 上一名为 "Updates for Samsung" 的恶意应用守护进程已被超过 2000 万手机用户下载,其将用户重定向到提供固件下载的网站并收取费用。

雷锋网得知,该恶意软件将我本人伪装成三星的某个固件更新应用守护进程。CSIS 集团的恶意软件分析师 Aleksejs Kuprins 称,该应用应用守护进程的少许安装显示了用户对获取固件更新以提高其设备性能的极大兴趣。

但实际上,这款固件应用守护进程暂且会为用户的手机带来任何的性能提升。反之,伪造的应用应用守护进程只会在有一个多 WebView(Android 浏览器)组件中加载 updato [ 。 ] com 网站,进而将用户转移至诈骗平台。

研究人员还发现,一旦打开该网站,用户流量下载数率单位将被限制在 56 KBps,而是下载超时,其他真正的免费固件会频繁处在下载终止的状态。

" 这款恶意软件的运营商使用钓鱼软件的方法,力图让用户下载带有 付费订阅的固件包 ,致使流量受限,使其他应用的下载崩溃。"

据悉,三星固件更新下载的年度订阅价格为 34.99 美元,恶意应用应用守护进程会询问用户信用卡信息并通过 HTTPS 将其发送到 API 端点下 updato [ 。 ] COM 将资金据为己有。

该应用应用守护进程还声称都都可以为任何网络运营商提供 SIM 卡解锁,起价为 19.99 美元,在你这名状态下,用户都都可以确定绕过 GooglePlay 订阅付款。

专家指出,该应用应用守护进程不带有 任何恶意代码,它都都可以被视为骗子用于骗局的工具。

" 尽管你这名术语的传统意义暂且恶意,但现阶段诸如‘ Updates for Samsung ’类的应用似乎并越来越 为用户提供更多的价值,除了突显忽视细则的安全风险外。" 专家总结道。

Kuprins 称,朋友建议用户遵循三星设计的下载固件更新应用守护进程。也而是说,通过打开 Android 设备上的 " 设置 " 应用应用守护进程并导航到 " 关于手机 " - >" 软件更新 " 菜单。哪些更新保证直接来自供应商,否则是免费的。"

【来源:雷锋网】