10 milionů uživatelů si nainstalovalo podvodnou aplikaci za účelem prodeje aktualizací firmwaru Samsung

V katalogu Google Play odhaleno podvodná aplikace
Aktualizace pro Samsung, která úspěšně prodává přístup k aktualizacím Androidu pro smartphony Samsung, které jsou zpočátku distribuovány společností Samsung zdarma. Navzdory tomu, že aplikaci provozuje společnost Updato, která nemá žádné spojení se Samsungem a není nikomu známa, získala již více než 10 milionů instalací, což opět potvrzuje předpoklad, že obrovské množství uživatelů je připraveno nainstalovat cokoli do svého smartphonu, aniž by přemýšleli o možných škodlivých důsledcích a aniž by kontrolovali, co instalují.

Aplikace Updates for Samsung obsahuje komponentu prohlížeče WebView, která streamuje obsah z updato.com, který nabízí odkazy na dostupné aktualizace firmwaru. K dispozici jsou dva režimy stahování – zdarma s omezením rychlosti a prémiový za 34.99 $ ročně bez omezení rychlosti. Stahování zdarma je omezeno na šířku pásma 56 kb/s a časový limit vyprší v náhodných časech, aby uživatele povzbudil k placení za stahování vyšší rychlostí.

Platba za předplatné se provádí obcházením služby Google Play prostřednictvím vlastní platební brány, kterou lze použít k získání údajů o bankovní kartě. Po instalaci aplikace vyžaduje přístup ke kameře, stavu sítě a telefonu, externímu úložišti, přesným údajům o poloze, nastavení WiFi a Bluetooth, aktivaci v režimu spánku a odesílání upozornění.

10 milionů uživatelů si nainstalovalo podvodnou aplikaci za účelem prodeje aktualizací firmwaru Samsung

10 milionů uživatelů si nainstalovalo podvodnou aplikaci za účelem prodeje aktualizací firmwaru Samsung10 milionů uživatelů si nainstalovalo podvodnou aplikaci za účelem prodeje aktualizací firmwaru Samsung10 milionů uživatelů si nainstalovalo podvodnou aplikaci za účelem prodeje aktualizací firmwaru Samsung

Zdroj: opennet.ru

Přidat komentář