在 Google Play 目錄中 詐騙應用程式
成功銷售更新存取權限 Android 這款專為三星智慧型手機用戶打造的應用程式最初由三星免費發行。儘管該應用程式由一家與三星毫無關聯的不知名公司 Updato 託管,但其安裝量已超過 10 萬次,這進一步印證了人們的猜想:大量用戶願意在智慧型手機上安裝任何應用,而不考慮潛在的惡意後果,也不會仔細核實所安裝的內容。
Updates for Samsung 應用程式包含一個 WebView 瀏覽器元件,可從 updato.com 傳輸內容,並提供可用韌體更新的連結。 有兩種下載模式可供選擇 - 有速度限制的免費下載模式和無速度限制的付費下載模式,每年 34.99 美元。 免費下載的頻寬限制為 56 Kbps,並隨機超時,以鼓勵用戶以更高的速度付費下載。
訂閱付款是透過其自己的支付網關繞過 Google Play 服務進行的,該網關可用於獲取銀行卡詳細資訊。 安裝後,該應用程式需要存取相機、網路和電話狀態、外部儲存、精確位置資料、WiFi 和藍牙設定、睡眠模式期間啟動以及發送通知。
來源: opennet.ru
