Der Sicherheitsforscher Aleksejs Kuprins von CSIS Security Group vor kurzem entdeckt, eine Android-App, die Firmware-Updates für Samsung Nutzer angeblich bietet.
Die App ist als Updates für Samsung bekannt - Android-Update-Versionen, und es hat mehr als 10 Millionen Installationen auf Google Play Store. Unnötig zu sagen, Die App ist verdächtig da es die Nutzer auf eine Website abgedeckt in der Werbung nimmt.
Mehr zu den Updates für Samsung Android App
Dies ist, wie die App aussehen:
Die App behauptet, Firmware-Updates für Samsung Benutzer zur Verfügung zu stellen, aber anstatt das zu tun, so, es leitet Benutzer auf eine Website, die eine große Anzahl von Anzeigen bietet. Weiter, die App behauptet, sowohl kostenlose und kostenpflichtige Firmware-Updates zur Verfügung zu stellen, welche in zwei Abschnitte geteilt. Mehr als 10 Millionen Nutzer haben bereits Updates für Samsung via Google Play Store installiert.
Der Zweck der Anwendung ist die Benutzer-Kreditkartendaten zu erhalten, wie durch die Forscher erklärt in einem Medium Beitrag:
Abgesehen davon, dass mit Werberahmen gestopft und nicht mit Samsung angegliedert (Verteilung noch ihre Firmware), Die App bietet bezahlte Abonnements für die Downloads des genannten Firmware. Ein Benutzer kann ein Jahresabonnement für Samsung Firmware-Update-Downloads für eine kleine Gebühr erhalten von $34.99. Interessant, dass geschieht nicht durch die offiziellen Google Abonnements. Die App fragt einfach für Ihre Kreditkartendaten und sendet sie an einen API-Endpunkt unter updato[.]com über HTTPS.
Es ist interessant festzustellen, dass das kostenlose Updates eine Download-Geschwindigkeit von hat 56 KBps, aber sie scheitern schließlich zu vollenden und aufgefordert, die Benutzer für eine jährliche Gebühr abonnieren von $34.99. Die Updates für Samsung App nutzt auch seine eigene Zahlungsmethode anstelle des offiziellen Google Play-Abonnements, und das ist, warum es für Kreditkartendaten fragen.
Ein weiterer verdächtiger Service von Updates für Samsung angeboten wird, ist die SIM-Karte Entriegelung Dienste zum Preis von $19.99. Die einzige gute Nachricht dabei ist, dass die Forscher haben keine Beseitigung von Malware-Aktivitäten entdeckt aus der App stammen.
Milena Dimitrova
Ein begeisterter Autor und Content Manager, der seit Projektbeginn bei SensorsTechForum ist. Ein Profi mit 10+ jahrelange Erfahrung in der Erstellung ansprechender Inhalte. Konzentriert sich auf die Privatsphäre der Nutzer und Malware-Entwicklung, sie die feste Überzeugung, in einer Welt, in der Cybersicherheit eine zentrale Rolle spielt. Wenn der gesunde Menschenverstand macht keinen Sinn, sie wird es sich Notizen zu machen. Diese Noten drehen können später in Artikel! Folgen Sie Milena @Milenyim
Folge mir: