黑客利用三星免费固件程序骗钱,安装量超 1000 万

  • 时间:
  • 浏览:0
  • 来源:5分PK10官网_五分PK10APP下载_5分PK10APP下载官网

Google Play 上一名为 "Updates for Samsung" 的恶意系统线程已被超过 100 万手机用户下载,其将用户重定向到提供固件下载的网站并收取费用。

雷锋网得知,该恶意软件将当时人伪装成三星的某个固件更新系统线程。CSIS 集团的恶意软件分析师 Aleksejs Kuprins 称,该应用系统线程的小量安装显示了用户对获取固件更新以提高其设备性能的极大兴趣。

但实际上,这款固件系统线程不须会为用户的手机带来任何的性能提升。反之,伪造的应用系统线程只会在一个多多 WebView(Android 浏览器)组件中加载 updato [ 。 ] com 网站,进而将用户转移至诈骗平台。

研究人员还发现,一旦打开该网站,用户流量下载带宽将被限制在 56 KBps,由于下载超时,有些真正的免费固件会频繁占据 下载终止的清况 。

" 这款恶意软件的运营商使用钓鱼软件的法律法律法律依据,力图让用户下载包含付费订阅的固件包 ,致使流量受限,使有些应用的下载崩溃。"

据悉,三星固件更新下载的年度订阅价格为 34.99 美元,恶意应用系统线程会询问用户信用卡信息并通过 HTTPS 将其发送到 API 端点下 updato [ 。 ] COM 将资金据为己有。

该应用系统线程还声称都可以为任何网络运营商提供 SIM 卡解锁,起价为 19.99 美元,在类似 清况 下,用户都可以选折 绕过 GooglePlay 订阅付款。

专家指出,该应用系统线程不包含任何恶意代码,它都可以被视为骗子用于骗局的工具。

" 尽管类似 术语的传统意义不须恶意,但现阶段诸如‘ Updates for Samsung ’类的应用似乎并不出 为用户提供更多的价值,除了突显忽视细则的安全风险外。" 专家总结道。

Kuprins 称,朋友建议用户遵循三星设计的下载固件更新系统线程。也却说说,通过打开 Android 设备上的 " 设置 " 应用系统线程并导航到 " 关于手机 " - >" 软件更新 " 菜单。哪些更新保证直接来自供应商,怎么让是免费的。"

【来源:雷锋网】