Une fausse application Samsung à déjà piégé 10 millions d'utilisateurs

⚠ ATTENTION ARNAQUE


Plus de 10 millions d’utilisateurs Android ont été piégés en téléchargeant une fausse application Samsung appelée «Updates for Samsung» qui vous assure des mises à jour constantes du firmware. Cependant, tout ce qu'il a fait est de rediriger les utilisateurs vers un site Web rempli d'annonces proposant un prix pour les téléchargements de micrologiciels.

Selon un rapport de ZDNet, Aleksejs Kuprins, analyste en logiciels malveillants du groupe de sécurité du SCRS, a déclaré: «J'ai contacté le Google Play Store et leur ai demandé d'envisager de supprimer cette application."
 
Cette application exploite la confiance des utilisateurs car elle tire parti des difficultés rencontrées pour obtenir des mises à jour de microprogrammes et de systèmes d’exploitation pour les smartphones Samsung. donc la grande quantité de personnes qui l'ont installé.

Le chercheur a déclaré: «Il serait faux de juger les personnes qui consultent le magasin d'applications officiel à tort pour les mises à jour du microprogramme après l'achat d'un nouvel appareil Android. Les constructeurs associent fréquemment leurs versions de système d'exploitation Android à un nombre impressionnant de logiciels, ce qui peut être source de confusion. Un utilisateur peut se sentir un peu perdu à propos de la procédure de mise à jour [système]. On peut donc se tromper d’aller dans le magasin d’applications officiel pour rechercher une mise à jour du système. "

L’application «Updates for Samsung» a pour objectif de résoudre le problème des non-techniciens en proposant un emplacement tout-en-un où les propriétaires de Samsung peuvent télécharger les mises à jour du micrologiciel et du système d'exploitation.

Cependant, selon Kuprins, c'est un piège. L'application n'a aucun lien officiel avec Samsung et ne charge que le domaine de mise à jour (.) Com dans un navigateur Android.

En parcourant les nombreuses critiques d'applications, vous pouvez voir d'innombrables utilisateurs se plaindre du fait que le site Web est infesté de publicités et que la plupart d'entre eux ne trouvent pas ce qu'ils recherchent - c'est au moment où l'application fonctionne et non en panne.

Selon ZDNet, «le site propose des mises à jour gratuites et payantes (légitimes) du micrologiciel Samsung, mais après avoir fouillé dans le code source de l'application, M. Kuprins a déclaré que le site Web limite la vitesse des téléchargements gratuits à 56 kbit / s. chronométrant. "

Kuprins a déclaré: «Lors de nos tests, nous avons également constaté que les téléchargements ne se terminaient pas, même avec un réseau fiable."

En écrasant tous ses téléchargements gratuits, les développeurs de l'application forcent les utilisateurs à débourser 34,99 USD pour un package premium permettant de télécharger des fichiers.

Le problème ici est que l'application enfreint les règles du Play Store et utilise sa propre plateforme de paiement plutôt que celle fournie par la boutique officielle. Cela constitue une menace pour les utilisateurs, leurs données de paiement pouvant être interceptées ou enregistrées par des sites tiers au lieu d'être cryptées par le canal de paiement sécurisé et sécurisé de Google.

En outre, l'application propose un service de déverrouillage de la carte SIM de 19,99 USD, mais on ignore si elle fonctionne comme prévu ou s'il s'agit simplement d'une autre arnaque.

ZDNet déclare: «Dans l’ensemble, l’application n’est pas un logiciel malveillant au sens traditionnel du terme, car elle n’exécute aucune action malveillante pour le compte de l’utilisateur ou sans son consentement. Les meilleurs mots pour son mode de fonctionnement sont "arnaque", "frauduleux" ou "adware".

Krupins a déclaré à ZDNet: «Je n'ai pas trouvé l'application capable d'exécuter des actions malveillantes sur l'appareil. "Cependant, lorsque l'application est ouverte - elle affiche de nombreuses publicités en plein écran, presque après avoir tapé sur l'écran."

Krupins a trouvé cette application lorsqu'il a interrogé le Play Store sur le mot "mise à jour", pensant qu'il rencontrerait des applications malveillantes. L’application «Updates for Samsung» se distingue du nombre considérable d’installations qu’elle possède.

Avec plus de 10 millions d'installations, c'est l'application idéale que Google doit désactiver.