黑客利用三星免费固件程序骗钱,安装量超 1000 万

  • 时间:
  • 浏览:0
  • 来源:大发龙虎大战app下载-大发龙虎大战app下载安装-大发龙虎大战网站

Google Play 上一名为 "Updates for Samsung" 的恶意守护进程运行已被超过 4000 万手机用户下载,其将用户重定向到提供固件下载的网站并收取费用。

雷锋网得知,该恶意软件将另一方伪装成三星的某个固件更新守护进程运行。CSIS 集团的恶意软件分析师 Aleksejs Kuprins 称,该守护进程运行运行的大量安装显示了用户对获取固件更新以提高其设备性能的极大兴趣。

但实际上,这款固件守护进程运行暂且会为用户的手机带来任何的性能提升。反之,伪造的守护进程运行运行只会在另另三个 WebView(Android 浏览器)组件中加载 updato [ 。 ] com 网站,进而将用户转移至诈骗平台。

研究人员还发现,一旦打开该网站,用户流量下载速度将被限制在 56 KBps,并且下载超时,许多真正的免费固件会频繁指在下载终止的具体情况。

" 这款恶意软件的运营商使用钓鱼软件的依据,力图让用户下载含晒 付费订阅的固件包 ,致使流量受限,使许多应用的下载崩溃。"

据悉,三星固件更新下载的年度订阅价格为 34.99 美元,恶意守护进程运行运行会询问用户信用卡信息并通过 HTTPS 将其发送到 API 端点下 updato [ 。 ] COM 将资金据为己有。

该守护进程运行运行还声称还可不还可以 为任何网络运营商提供 SIM 卡解锁,起价为 19.99 美元,在这种具体情况下,用户还可不还可以 取舍绕过 GooglePlay 订阅付款。

专家指出,该守护进程运行运行不含晒 任何恶意代码,它还可不还可以 被视为骗子用于骗局的工具。

" 尽管这种术语的传统意义暂且恶意,但现阶段诸如‘ Updates for Samsung ’类的应用似乎并这样 为用户提供更多的价值,除了突显忽视细则的安全风险外。" 专家总结道。

Kuprins 称,大伙儿儿建议用户遵循三星设计的下载固件更新守护进程运行。也本来说,通过打开 Android 设备上的 " 设置 " 守护进程运行运行并导航到 " 关于手机 " - >" 软件更新 " 菜单。哪些更新保证直接来自供应商,或者是免费的。"

【来源:雷锋网】