您的需求已经提交,我们将在48小时内联系您
全国服务热线:400-1000-221
确定
试用申请
请填写真实的企业信息,方便我们尽快了解您的企业安全需求。

*公司名称

*所在行业

*联系人

QQ

*联系电话

您的需求
私有云产品
云垒 立体式私有云安全纵深防御平台
云眼 新一代(云)主机入侵监测及安全管理系统
啸天 网络安全态势感知
云固 新一代网页防篡改系统
云御 新一代网站应用防御系统
云网 补丁管理系统
公有云产品
云磐 立体式公有云安全纵深防御平台
安全云主机
高级服务
抗DDoS云服务
高级渗透测试服务
攻击取证与溯源分析服务
信息安全等级保护服务
重大活动安保服务
勒索病毒防护
区块链安全
其他需求
*验证码
{{message}}
试用申请
黑客利用三星免费固件程序骗钱,安装量超1000万

7月6日消息,Google Play上一名为“Updates for Samsung”的恶意程序已被超过1000万手机用户下载,其将用户重定向到提供固件下载的网站并收取费用。

  雷锋网(公众号:雷锋网)得知,该恶意软件将自己伪装成三星的某个固件更新程序。CSIS集团的恶意软件分析师 Aleksejs Kuprins 称,该应用程序的大量安装显示了用户对获取固件更新以提高其设备性能的极大兴趣。

黑客利用三星免费固件程序骗钱,安装量超1000万

  但实际上,这款固件程序并不会为用户的手机带来任何的性能提升。反之,伪造的应用程序只会在一个WebView(Android浏览器)组件中加载updato [。] com网站,进而将用户转移至诈骗平台。

  研究人员还发现,一旦打开该网站,用户流量下载速度将被限制在56 KBps,由于下载超时,一些真正的免费固件会频繁发生下载终止的情况。
“这款恶意软件的运营商使用钓鱼软件的方式,力图让用户下载带有付费订阅的固件包 ,致使流量受限,使其他应用的下载崩溃。”

  据悉,三星固件更新下载的年度订阅价格为34.99美元,恶意应用程序会询问用户信用卡信息并通过HTTPS将其发送到API端点下updato[。]COM将资金据为己有。

  该应用程序还声称可以为任何网络运营商提供SIM卡解锁,起价为19.99美元,在这种情况下,用户可以选择绕过GooglePlay订阅付款。

  专家指出,该应用程序不包含任何恶意代码,它可以被视为骗子用于骗局的工具。

  “尽管这个术语的传统意义并非恶意,但现阶段诸如‘Updates for Samsung’类的应用似乎并没有为用户提供更多的价值,除了突显忽视细则的安全风险外。”专家总结道。

  Kuprins称,我们建议用户遵循三星设计的下载固件更新程序。也就是说,通过打开Android设备上的“设置”应用程序并导航到“关于手机” - >“软件更新”菜单。这些更新保证直接来自供应商,并且是免费的。”