No catálogo de Google Play aplicación fraudulenta
, que vende con éxito o acceso ás actualizacións Android para teléfonos intelixentes Samsung, distribuída inicialmente de balde por Samsung. A pesar de que a aplicación está aloxada por Updato, unha empresa descoñecida sen vínculos con Samsung, xa acumulou máis de 10 millóns de instalacións, o que confirma aínda máis a suposición de que un gran número de usuarios están dispostos a instalar calquera cousa nos seus teléfonos intelixentes, sen ter en conta as posibles consecuencias maliciosas nin verificar o que instalan.
A aplicación "Actualizacións para Samsung" inclúe un compoñente de navegador, WebView, que mostra contido de updato.com, que ofrece ligazóns ás actualizacións de firmware dispoñibles. Hai dous modos de descarga dispoñibles: unha descarga gratuíta cun límite de velocidade e unha descarga premium por 34.99 $ ao ano sen límite de velocidade. A descarga gratuíta está limitada a 56 kbps e ocasionalmente caducará para animar aos usuarios a pagar por unha velocidade de descarga máis alta.
Os pagamentos por subscrición evitan Google Play a través dunha pasarela de pagamento propietaria, que se pode usar para obter datos de tarxetas bancarias. Durante a instalación, a aplicación require acceso á cámara, ao estado da rede e do teléfono, ao almacenamento externo, a datos de localización precisos, á configuración de wifi e Bluetooth, ao activarse durante o modo de suspensión e ás notificacións.
Fonte: opennet.ru
