据报道,承诺向三星手机用户提供软件更新的应用程序已经超过1000万用户。该应用程序早前在Google Play商店中提供,称为Samsung更新 - Android更新版本。这个应用程序与三星或三星手机无关。但是,一旦用户安装了它,相信这是一个用于软件和固件更新的官方三星应用程序,它就会为用户广告服务,并且在许多情况下要求用户收取费用,然后才能下载更新。
CSIS安全组的恶意软件分析师Aleksejs Kuprins告诉ZDnet,“我已经联系了谷歌Play商店并要求他们考虑删除这个应用程序。”显然,谷歌已根据Kuprins的要求采取行动,因为该应用程序已不再可用。
这也意味着如果你使用任何这样的应用程序 - 再次看到名称,它被称为三星的更新 - 安卓更新版本 - 你应该立即卸载它。
“在购买新的Android设备后判断人们错误地前往官方应用程序商店进行固件更新是不对的,”安全研究人员说。“供应商经常将他们的Android操作系统版本与令人生畏的软件捆绑在一起,并且很容易让人感到困惑。用户可能会对(系统)更新过程感到有些失落。因此可能会错误地去官方应用程序商店寻找系统更新。“
Kuprins确认此应用与三星没有任何关系。三星的更新只不过是一个广告媒体,可以欺骗人们。如果您通过应用的评论部分,您可以看到用户抱怨它。Kuprins证实,“在我们的测试中,我们也观察到即使使用可靠的网络,下载也没有完成。”
假应用声称它将为用户提供免费和付费的三星固件更新。请务必注意,三星没有为使用手机的用户提供付费固件或操作系统更新。所有三星官方更新都是免费的。
在浏览应用程序的源代码后,Kuprins表示该应用程序限制了免费下载的速度,并最终显示Time-Out,迫使人们支付甚至不提供的功能。此外,在崩溃免费下载后,据报道,三星更新推动用户购买34.99美元(约合2,400卢比)的套餐以恢复下载。
值得庆幸的是,该应用程序仅限于展示广告和劝说不知情用户的钱。它没有在手机上安装任何病毒,也没有窃取用户的私人数据。
“我还没有发现该应用程序在设备上执行任何恶意操作,”Kuprins说。“然而,当应用程序打开时 - 它确实显示了很多全屏幕广告,几乎在屏幕上的每一次点击之后。”