Google Play 上一名为 "Updates for Samsung" 的恶意程序已被超过 1000 万手机用户下载，其将用户重定向到提供固件下载的网站并收取费用。
雷锋网得知，该恶意软件将自己伪装成三星的某个固件更新程序。CSIS 集团的恶意软件分析师 Aleksejs Kuprins 称，该应用程序的大量安装显示了用户对获取固件更新以提高其设备性能的极大兴趣。
但实际上，这款固件程序并不会为用户的手机带来任何的性能提升。反之，伪造的应用程序只会在一个 WebView（Android 浏览器）组件中加载 updato [ 。 ] com 网站，进而将用户转移至诈骗平台。
研究人员还发现，一旦打开该网站，用户流量下载速度将被限制在 56 KBps，由于下载超时，一些真正的免费固件会频繁发生下载终止的情况。
" 这款恶意软件的运营商使用钓鱼软件的方式，力图让用户下载带有付费订阅的固件包 ，致使流量受限，使其他应用的下载崩溃。"
据悉，三星固件更新下载的年度订阅价格为 34.99 美元，恶意应用程序会询问用户信用卡信息并通过 HTTPS 将其发送到 API 端点下 updato [ 。 ] COM 将资金据为己有。
该应用程序还声称可以为任何网络运营商提供 SIM 卡解锁，起价为 19.99 美元，在这种情况下，用户可以选择绕过 GooglePlay 订阅付款。
专家指出，该应用程序不包含任何恶意代码，它可以被视为骗子用于骗局的工具。
" 尽管这个术语的传统意义并非恶意，但现阶段诸如‘ Updates for Samsung ’类的应用似乎并没有为用户提供更多的价值，除了突显忽视细则的安全风险外。" 专家总结道。
Kuprins 称，我们建议用户遵循三星设计的下载固件更新程序。也就是说，通过打开 Android 设备上的 " 设置 " 应用程序并导航到 " 关于手机 " - >" 软件更新 " 菜单。这些更新保证直接来自供应商，并且是免费的。"
【来源：雷锋网】
