超過一千萬用戶被安裝了一個名為“三星更新”的假三星應(yīng)用程序，承諾固件更新，但實(shí)際上，將用戶重定向到一個充滿廣告的網(wǎng)站并收取固件下載費(fèi)用。“我已經(jīng)聯(lián)系了谷歌Play商店并要求他們考慮刪除這個應(yīng)用程序，”CSIS安全組的惡意軟件分析師Aleksejs Kuprins在今天早些時候發(fā)布關(guān)于應(yīng)用程序陰暗行為的報告后，今天接受了ZDNet的采訪。該應(yīng)用程序利用了為三星手機(jī)獲取固件和操作系統(tǒng)更新的難度，因此安裝它的用戶數(shù)量很多。安全研究人員表示，“在購買新的Android設(shè)備后判斷人們錯誤地前往官方應(yīng)用程序商店進(jìn)行固件更新是錯誤的。”“供應(yīng)商經(jīng)常將他們的Android操作系統(tǒng)版本與令人生畏的軟件捆綁在一起，并且很容易讓人感到困惑。”

“用戶可能會對[系統(tǒng)]更新過程感到有點(diǎn)迷茫。因此可能會錯誤地去官方應(yīng)用程序商店尋找系統(tǒng)更新。”

THROTTLES下載速度為“免費(fèi)下載”

“三星更新”應(yīng)用程序承諾通過提供三星手機(jī)用戶可以獲得固件和操作系統(tǒng)更新的集中位置，為非技術(shù)用戶解決此問題。

但根據(jù)庫普林斯的說法，這是一個詭計。該應(yīng)用程序與三星沒有任何關(guān)系，只在WebView(Android瀏覽器)組件中加載updato [。] com域。

通過應(yīng)用程序的評論發(fā)現(xiàn)，人們可以看到數(shù)百名用戶抱怨該網(wǎng)站是一個廣告侵入的地獄，他們中的大多數(shù)人無法找到他們正在尋找的東西 - 這只是在應(yīng)用程序正常工作且不會崩潰的情況下。

該網(wǎng)站確實(shí)提供免費(fèi)和付費(fèi)(合法)三星固件更新，但在瀏覽應(yīng)用程序的源代碼后，Kuprins表示該網(wǎng)站將免費(fèi)下載速度限制為56 KBps，并且一些免費(fèi)固件下載最終會超時。

“在我們的測試中，我們也觀察到即使使用可靠的網(wǎng)絡(luò)，下載也沒有完成，”Kuprins說。

但是，通過崩潰所有免費(fèi)下載，該應(yīng)用程序推動用戶購買34.99美元的高級軟件包，以便能夠下載任何文件。

這里的問題是該應(yīng)用程序打破Play商店規(guī)則并使用自己的支付系統(tǒng)，而不是使用官方商店提供的支付系統(tǒng)，打開用戶將其支付數(shù)據(jù)截獲或由第三方記錄，而不是由Google的安全且受到更好保護(hù)的付款渠道。

同樣，該應(yīng)用程序還提供19.99美元的SIM卡解鎖服務(wù);然而，目前還不清楚這是否符合預(yù)期，或者只是另一個賺錢。

不是惡意軟件，而是欺詐和騙局

總而言之，該應(yīng)用程序不是傳統(tǒng)意義上的惡意軟件，因?yàn)樗粫碛脩魣?zhí)行任何惡意操作，或者未經(jīng)他的同意。其運(yùn)作模式的更好的詞是“騙局”，“欺詐”或“廣告軟件”。

“我還沒有發(fā)現(xiàn)應(yīng)用程序在設(shè)備上執(zhí)行任何惡意攻擊，”當(dāng)我們詢問有關(guān)其他陰暗行為時，Kuprins向ZDNet證實(shí)。“然而，當(dāng)應(yīng)用程序打開時 - 它確實(shí)顯示了很多全屏幕廣告，幾乎在屏幕上的每一次點(diǎn)擊之后。”

Kuprins告訴我們，當(dāng)他在谷歌Play商店搜索“更新”這個詞時，他找到了應(yīng)用程序，認(rèn)為搜索很可能會出現(xiàn)一些糟糕的應(yīng)用程序。

他告訴我們，“'三星'應(yīng)用程序的更新因其安裝量而脫穎而出。”

安裝10,000,000，這是一個完美的應(yīng)用程序，谷歌需要靈活運(yùn)用(Play Protect服務(wù))并在用戶的手機(jī)上禁用該應(yīng)用程序。