黑客利用三星免费固件程序骗钱,安装量超 1000 万

  • 时间:
  • 浏览:2
  • 来源:彩神app下载官方网站

Google Play 上一名为 "Updates for Samsung" 的恶意程序已被超过 2000 万手机用户下载,其将用户重定向到提供固件下载的网站并收取费用。

雷锋网得知,该恶意软件将本人伪装成三星的某个固件更新程序。CSIS 集团的恶意软件分析师 Aleksejs Kuprins 称,该程序的几瓶安装显示了用户对获取固件更新以提高其设备性能的极大兴趣。

但实际上,这款固件程序暂且会为用户的手机带来任何的性能提升。反之,伪造的程序只会在另另2个 WebView(Android 浏览器)组件中加载 updato [ 。 ] com 网站,进而将用户转移至诈骗平台。

研究人员还发现,一旦打开该网站,用户流量下载下行速率 单位将被限制在 56 KBps,原应 下载超时,许多真正的免费固件会频繁处在下载终止的请况。

" 这款恶意软件的运营商使用钓鱼软件的妙招 ,力图让用户下载蕴藏付费订阅的固件包 ,致使流量受限,使许多应用的下载崩溃。"

据悉,三星固件更新下载的年度订阅价格为 34.99 美元,恶意程序会询问用户信用卡信息并通过 HTTPS 将其发送到 API 端点下 updato [ 。 ] COM 将资金据为己有。

该程序还声称也能为任何网络运营商提供 SIM 卡解锁,起价为 19.99 美元,在你这名 请况下,用户也能选用绕过 GooglePlay 订阅付款。

专家指出,该程序不蕴藏任何恶意代码,它也能被视为骗子用于骗局的工具。

" 尽管你这名 术语的传统意义暂且恶意,但现阶段诸如‘ Updates for Samsung ’类的应用似乎并没有为用户提供更多的价值,除了突显忽视细则的安全风险外。" 专家总结道。

Kuprins 称,亲们建议用户遵循三星设计的下载固件更新程序。也可是说,通过打开 Android 设备上的 " 设置 " 程序并导航到 " 关于手机 " - >" 软件更新 " 菜单。那先 更新保证直接来自供应商,怎么让是免费的。"

【来源:雷锋网】