欺骗用户付费订阅:谷歌终于下架Play商店中假冒的“三星更新”应用

  • 2019-07-09 10:19:26
  • 1,428 次阅读
  • 稿源:cnBeta.COM

上周,CSIS 安全小组的一份报告指出,许多媒体在谷歌 Play 商店里发现了一款假冒的“Updates for Samsung”应用程序。显然,其利用了官方反应不够及时的这个漏洞,旨在引诱不知情的三星移动设备用户花一笔冤枉钱。媒体曝光后,谷歌表示这款应用程序已因违反政策而被叫停,但目前暂不清楚具体根据的是哪一部分条款、以及该公司是如何发现异常的。

欺骗用户付费订阅:谷歌终于下架Play商店中假冒的“三星更新”应用谷歌的反应实在太慢(题图 via TheVerge

上周,应用程序开发商 Updato 向外媒 BleepingComputer 爆料称,尽管该应用声称可为用户提供一定的便利,但它还是因为“移除固件服务部分和非谷歌支付”而被讨伐。

谷歌在一份声明中称:“提供安全可靠的体验,是我们的首要任务。Google Play 的开发者政策,严格禁止任何欺骗性、恶意或有意的滥用设备 / 个人数据的应用。若发现违规,我司会立即采取行动”。

然而根据 Play 商店的计数器,在被下架之前,该应用的下载量已经超过了 1000 万次。从被打了四星的评价来看,这个骗术算得上是相当高明了。

另一方面,该应用已经存在超过六年,但这并不意味着就有 1000 万人受骗。CSIS 的 Aleksejs Kuprins 在接受 ZDNet 采访时称:用户可能对官方更新感到有些失望,才会错误地求助于应用商店。

正如 9to5Google 上周指出的那样,这款非官方的“Updates for Samsung”应用确实有一个“下载固件”的部分,但它最狡猾的就是欺骗用户付费订阅(三星官方是免费提供更新的)。

从技术上来讲,这款 App 不是传统意义上的恶意软件,而是欺诈软件。万幸的是,它现在终于被谷歌 Play 商店给下架了。

喜欢 0

文章评论 (0)

表情

大眼 可爱 大笑 坏笑 害羞 发怒 折磨 快哭了 大哭 白眼 晕 流汗 困 腼腆 惊讶 憨笑 色 得意 骷髅 囧 睡觉 眨眼 亲亲 疑问 闭嘴 难过 淡定 抗议 鄙视 猪头