找回密码
 立即注册
科技快报网 首页 科技快报 IT资讯 查看内容
笔误?BYDFi 在圣詹姆斯公园讲述 BUIDL 背后的故事国庆换iPhone 17 Pro Max立省300元?多平台对比看哪家更划算百店开业 千店同庆!联想十一购机福利大放送:打卡门店送贴膜服务、到店购机抽奖必中2025第二十届南昌国际车展10月1日盛大开幕!得力集团就"跛脚员工入职被辞"事件致歉并公布整改措施一群“数贸新生代”即将从义乌搅动全球鲸鸿动能发布“Family Reach”家庭场景化解决方案,撬动营销新增量猜诺奖赢百万京豆!京东图书开启“2025文学预言”狂欢KWL新店继上海后落子重庆,酷特智能“逆周期动力”从何而来?易车研究院洞察报告:自驾游成车市新增长极?旅游复苏带动汽车消费结构性变化东软以“可信、可控、可持续”路径,引领AI医疗进入深水区多筒洗衣机新品9月扎堆首发 京东已成核心销售阵地发布全新太阳能智能杀虫灯,以绿色科技守护农业未来赛意信息以工业AI验证技术价值,向物理AI开启进阶之路高通专家:在“混合AI”的未来,6G 将成为连接云与边缘的核心纽带打响AI价值落地第一枪,天润融通携ZENAVA亮相2025云栖大会首驱发布“智能出行机器人”,三大行业首创技术重塑两轮赛道宜信公益基金会深化帮扶合作,共筑卓资县学子成才之路出海寻增量,东南亚凭什么成商家 “必争之地”?讯飞星火秋招“整活”,呼兰的星火奇妙夜“空降”高校!

黑客利用三星免费固件程序骗钱,安装量超 1000 万

2019-07-09 17:07:09 来自: 雷锋网

Google Play 上一名为 "Updates for Samsung" 的恶意程序已被超过 1000 万手机用户下载,其将用户重定向到提供固件下载的网站并收取费用。

雷锋网得知,该恶意软件将自己伪装成三星的某个固件更新程序。CSIS 集团的恶意软件分析师 Aleksejs Kuprins 称,该应用程序的大量安装显示了用户对获取固件更新以提高其设备性能的极大兴趣。

但实际上,这款固件程序并不会为用户的手机带来任何的性能提升。反之,伪造的应用程序只会在一个 WebView(Android 浏览器)组件中加载 updato [ 。 ] com 网站,进而将用户转移至诈骗平台。

研究人员还发现,一旦打开该网站,用户流量下载速度将被限制在 56 KBps,由于下载超时,一些真正的免费固件会频繁发生下载终止的情况。

" 这款恶意软件的运营商使用钓鱼软件的方式,力图让用户下载带有付费订阅的固件包 ,致使流量受限,使其他应用的下载崩溃。"

据悉,三星固件更新下载的年度订阅价格为 34.99 美元,恶意应用程序会询问用户信用卡信息并通过 HTTPS 将其发送到 API 端点下 updato [ 。 ] COM 将资金据为己有。

该应用程序还声称可以为任何网络运营商提供 SIM 卡解锁,起价为 19.99 美元,在这种情况下,用户可以选择绕过 GooglePlay 订阅付款。

专家指出,该应用程序不包含任何恶意代码,它可以被视为骗子用于骗局的工具。

" 尽管这个术语的传统意义并非恶意,但现阶段诸如‘ Updates for Samsung ’类的应用似乎并没有为用户提供更多的价值,除了突显忽视细则的安全风险外。" 专家总结道。

Kuprins 称,我们建议用户遵循三星设计的下载固件更新程序。也就是说,通过打开 Android 设备上的 " 设置 " 应用程序并导航到 " 关于手机 " - >" 软件更新 " 菜单。这些更新保证直接来自供应商,并且是免费的。"

【来源:雷锋网】

  免责声明:本网站内容由网友自行在页面发布,上传者应自行负责所上传内容涉及的法律责任,本网站对内容真实性、版权等概不负责,亦不承担任何法律责任。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。

发布者:科技快报网

相关阅读

微信公众号
意见反馈 科技快报网微信公众号