У каталозі Google Play шахрайський додаток
, которое успешно продаёт доступ к обновлениям Android для смартфонов Samsung, которые изначально распространяются компаний Samsung бесплатно. Несмотря на то, что приложение размещено никак не связанной с Samsung и никому не известной компанией Updato, оно уже набрало более 10 млн установок, что лишний раз подтверждает предположение, что огромный пласт пользователей готовы установить на свой смартфон всё что угодно, не задумываясь о возможных вредоносных последствиях и не проверяя то, что они устанавливают.
Додаток «Updates for Samsung» включає браузерний компонент WebView, який транслює вміст сайту updato.com, на якому пропонуються посилання на оновлення прошивок. Доступно два режими завантаження – безкоштовний з обмеженням швидкості та преміальний за $34.99 на рік без обмеження швидкості. Безкоштовне завантаження обмежене пропускною спроможністю 56 Кбіт/сек і у випадкові моменти обривається по таймууту для стимулювання користувача оплатити завантаження на вищій швидкості.
Оплата передплати здійснюється в обхід сервісу Google Play через власний платіжний шлюз, що може застосовуватися для отримання реквізитів банківських карток. Під час встановлення програма вимагає доступу до камери, стану мережі та телефону, зовнішнього сховища, даних про точне розташування, параметрів WiFi та Bluetooth, активації під час сплячого режиму та надсилання повідомлень.
Джерело: opennet.ru
