千万别被这个假应用骗了!1000多万三星用户已上当
程序员文章站
2022-06-07 20:28:02
7月6日消息,外媒称,谷歌应用商店中存在一款名为“updates for samsung”(三星更新)的非官方应用软件。该软件称其可以不限设备和...
7月6日消息,外媒称,谷歌应用商店中存在一款名为“updates for samsung”(三星更新)的非官方应用软件。该软件称其可以不限设备和地区,即时下载任何安卓系统的更新,另外,用户还可通过此软件获取安卓新闻及相关教程,以及其他付费服务。但实际上该软件存在诱导用户消费的行为,并通过付费过程盗取用户信息。目前,该软件已有1000多万的下载量。
csis安全组织于近期发布的报告中表示,该软件在注册后即可获得免费更新服务,但下载速度仅为56kbps,对于大小通常为700mb的更新程序来说,需要超过4个小时的时间才能完成下载。在下载完成前该软件将下载结果显示为超时未成功,从而诱导消费者支付34.99美元购买一年期的高级服务来提高下载速度。
与此同时,该软件还提供一款售价为19.99美元的sim卡解锁手机的服务,但在付款后是否真的获取该服务还未可知。用户在付款时所输入的信用卡的这些信息会被转移到一个名为updato.com的附属网站上,该网站中包含各种广告推送,充斥着大量无用信息。
csis的恶意软件分析师库普林斯(kuprins)称,他们已经联系谷歌官方在应用商店中删除该应用。用户可通过三星手机设置中的正规渠道进行系统更新安装包的下载,从而避免进入此类虚假应用的陷阱。