谨防骗局 假三星固件更新应用程序欺骗超过1000万Android使用者_Kuprins

根据外媒报道，超过一千万使用者被安装了一个名为“ 三星更新 ”的假三星应用程序，承诺固件更新，但实际上，将使用者重定向到一个充满广告的网站并收取固件下载费用。

“我已经联络了GooglePlay商店并要求他们考虑删除这个应用程序，” CSIS安全组的恶意软件分析师Aleksejs Kuprins在今天早些时候释出关于应用程序阴暗行为的报告后，今天接受了ZDNet的采访。

该应用程序利用了为三星手机获取固件和操作系统更新的难度，因此安装它的使用者数量很多。

安全研究人员表示，“在购买新的Android装置后判断人们错误地前往官方应用程序商店进行固件更新是错误的。” “供应商经常将他们的Android操作系统版本与令人生畏的软件捆绑在一起，并且很容易让人感到困惑。”

“使用者可能会对[系统]更新过程感到有点迷茫。因此可能会错误地去官方应用程序商店寻找系统更新。”

“三星更新”应用程序承诺通过提供三星手机使用者可以获得固件和操作系统更新的集中位置，为非技术使用者解决此问题。

但根据库普林斯的说法，这是一个诡计。该应用程序与三星没有任何关系。

通过应用程序的评论发现，人们可以看到数百名使用者抱怨该网站是一个广告侵入的地狱，他们中的大多数人无法找到他们正在寻找的东西 - 这只是在应用程序正常工作且不会崩溃的情况下。

该网站确实提供免费和付费（合法）三星固件更新，但在浏览应用程序的源代码后，Kuprins表示该网站将免费下载速度限制为56 KBps，并且一些免费固件下载最终会超时。

“在我们的测试中，我们也观察到即使使用可靠的网络，下载也没有完成，”Kuprins说。

但是，通过崩溃所有免费下载，该应用程序推动使用者购买34.99美元的高阶软件包，以便能够下载任何档案。

这里的问题是该应用程序打破Play商店规则并使用自己的支付系统，而不是使用官方商店提供的支付系统，开启使用者将其支付资料截获或由第三方记录，而不是由Google的安全且受到更好保护的付款渠道。

同样，该应用程序还提供19.99美元的SIM卡解锁服务; 然而，目前还不清楚这是否符合预期，或者只是另一个赚钱。

总而言之，该应用程序不是传统意义上的恶意软件，因为它不会代表使用者执行任何恶意操作，或者未经他的同意。其运作模式的更好的词是“骗局”，“欺诈”或“广告软件”。

“我还没有发现应用程序在装置上执行任何恶意攻击，” 当我们询问有关其他阴暗行为时，Kuprins向ZDNet证实。“然而，当应用程序开启时 - 它确实显示了很多全屏幕广告，几乎在屏幕上的每一次点选之后。”

Kuprins告诉我们，当他在GooglePlay商店搜寻“更新”这个词时，他找到了应用程序，认为搜寻很可能会出现一些糟糕的应用程序。

他告诉我们，“'三星'应用程序的更新因其安装量而脱颖而出。”

安装10,000,000，这是一个完美的应用程序，Google需要灵活运用（Play Protect服务）并在使用者的手机上禁用该应用程序。