Nel catalogo di Google Play applicazione truffa
, che vende con successo l'accesso agli aggiornamenti Android per gli smartphone Samsung, inizialmente distribuiti gratuitamente da Samsung. Nonostante l'applicazione sia ospitata da Updato, un'azienda che non ha alcun legame con Samsung e che nessuno conosce, ha già ottenuto più di 10 milioni di installazioni, il che conferma ancora una volta l'ipotesi che un numero enorme di utenti sia pronto a installano qualsiasi cosa sul proprio smartphone senza pensare alle possibili conseguenze dannose e senza controllare cosa installano.
L'app Aggiornamenti per Samsung include un componente del browser WebView che trasmette in streaming i contenuti da updato.com, che offre collegamenti agli aggiornamenti firmware disponibili. Sono disponibili due modalità di download: gratuita con limite di velocità e premium per $ 34.99 all'anno senza limiti di velocità. I download gratuiti sono limitati a una larghezza di banda di 56 Kbps e scadono in orari casuali per incoraggiare l'utente a pagare per i download a una velocità maggiore.
Il pagamento dell'abbonamento viene effettuato bypassando il servizio Google Play tramite il proprio gateway di pagamento, che può essere utilizzato per ottenere i dettagli della carta bancaria. Una volta installata, l'app richiede l'accesso alla fotocamera, allo stato della rete e del telefono, alla memoria esterna, ai dati precisi sulla posizione, alle impostazioni WiFi e Bluetooth, all'attivazione durante la modalità di sospensione e all'invio di notifiche.
Fonte: opennet.ru