Понад 10 млн користувачів встановили небезпечний додаток під виглядом оновлення Samsung

Фахівці CSIS Security Group виявили в Google Play Store небезпечний додаток, який вже встигли завантажити більше 10 мільйонів разів.

Що це?

Додаток називається «Updates for Samsung - Android Update Versions». За допомогою нього власникам смартфонів Samsung пропонували завантажити свіже оновлення ПЗ, не чекаючи офіційного виходу.

Як це працює

Завантажити додаток можна безкоштовно, але після завантаження користувач потрапляє на сайт, де йому пропонують оформити річну передплату на оновлення. А ось за це вже треба платити - $34.99. Ще одна «послуга» сайту - «відв'язати» смартфон від оператора за $19.99.

Звичайно ж, після оплати нічого не відбувається: оновлень немає, оператор залишається тим самим. А ось оплата відбувається прямо через сайт, що є порушенням правил Google Play. Втім гроші повернути не можна, а платіжні дані стають відкритими для хакерів.

Щоб не потрапити на виверти шахраїв, користувачам радять встановлювати лише офіційні оновлення, які можна знайти в налаштуваннях смартфона. Ці оновлення гарантовано поставляються безпосередньо від постачальника та безкоштовні.

Джерело: The Independent