Dans le catalogue Google Play application frauduleuse
, qui vend avec succès l'accès aux mises à jour Android pour les smartphones Samsung, initialement distribuées gratuitement par Samsung. Malgré le fait que l'application soit hébergée par Updato, une société qui n'a aucun lien avec Samsung et qui est inconnue de tous, elle a déjà gagné plus de 10 millions d'installations, ce qui confirme une fois de plus l'hypothèse selon laquelle un grand nombre d'utilisateurs sont prêts à installer quoi que ce soit sur son smartphone sans penser aux éventuelles conséquences néfastes et sans vérifier ce qu'il installe.
L'application Updates for Samsung comprend un composant de navigateur WebView qui diffuse le contenu de updato.com, qui propose des liens vers les mises à jour du micrologiciel disponibles. Deux modes de téléchargement sont disponibles : gratuit avec une limite de vitesse et premium pour 34.99 $ par an sans limite de vitesse. Les téléchargements gratuits sont limités à une bande passante de 56 Kbps et expirent à des moments aléatoires pour encourager l'utilisateur à payer pour les téléchargements à une vitesse plus élevée.
Le paiement de l'abonnement s'effectue en contournant le service Google Play via sa propre passerelle de paiement, qui peut être utilisée pour obtenir les coordonnées de la carte bancaire. Une fois installée, l'application nécessite l'accès à la caméra, à l'état du réseau et du téléphone, au stockage externe, aux données de localisation précises, aux paramètres WiFi et Bluetooth, à l'activation en mode veille et à l'envoi de notifications.
Source: opennet.ru