黑客利用三星免费固件程序骗钱,安装量超 1000 万

  • 时间:
  • 浏览:0
  • 来源:5分快3官网_五分快3技巧_五分快3玩法

Google Play 上一名为 "Updates for Samsung" 的恶意系统程序运行运行已被超过 11150 万手机用户下载,其将用户重定向到提供固件下载的网站并收取费用。

雷锋网得知,该恶意软件将此人 伪装成三星的某个固件更新系统程序运行运行。CSIS 集团的恶意软件分析师 Aleksejs Kuprins 称,该应用系统程序运行运行的血块安装显示了用户对获取固件更新以提高其设备性能的极大兴趣。

但实际上,这款固件系统程序运行运行不须会为用户的手机带来任何的性能提升。反之,伪造的应用系统程序运行运行只会在俩个多 WebView(Android 浏览器)组件中加载 updato [ 。 ] com 网站,进而将用户转移至诈骗平台。

研究人员还发现,一旦打开该网站,用户流量下载传输速率将被限制在 56 KBps,是是因为下载超时,或多或少真正的免费固件会频繁居于下载终止的具体情况。

" 这款恶意软件的运营商使用钓鱼软件的最好的办法,力图让用户下载所含付费订阅的固件包 ,致使流量受限,使或多或少应用的下载崩溃。"

据悉,三星固件更新下载的年度订阅价格为 34.99 美元,恶意应用系统程序运行运行会询问用户信用卡信息并通过 HTTPS 将其发送到 API 端点下 updato [ 。 ] COM 将资金据为己有。

该应用系统程序运行运行还声称都还可以为任何网络运营商提供 SIM 卡解锁,起价为 19.99 美元,在你你是什么 具体情况下,用户都还可以选取绕过 GooglePlay 订阅付款。

专家指出,该应用系统程序运行运行不所含任何恶意代码,它都还可以被视为骗子用于骗局的工具。

" 尽管你你是什么 术语的传统意义不须恶意,但现阶段诸如‘ Updates for Samsung ’类的应用似乎并不出 为用户提供更多的价值,除了突显忽视细则的安全风险外。" 专家总结道。

Kuprins 称,亲们建议用户遵循三星设计的下载固件更新系统程序运行运行。也本来我说,通过打开 Android 设备上的 " 设置 " 应用系统程序运行运行并导航到 " 关于手机 " - >" 软件更新 " 菜单。那些更新保证直接来自供应商,或者是免费的。"

【来源:雷锋网】