Hàng triệu người dùng bị lừa tải ứng dụng cập nhật Samsung giả mạo trên Play Store

Hơn 10 triệu người đã tải và cài Updates for Samsung, ứng dụng được kẻ xấu thiết kế để kiếm tiền và phát tán quảng cáo.

Banner SamsungT7 A1 2x zyOvNdM0muKpYl6BYoCQ1561951812

Theo công ty bảo mật CSIS, một số lượng lớn người dùng Android đã bị lừa tải xuống ứng dụng Updates for Samsung giả mạo.

Ứng dụng này thông báo là sẽ cập nhật phần mềm điện thoại, nhưng thực tế lại chuyển hướng người dùng đến một trang web chứa đầy quảng cáo và gói yêu cầu trả phí thuê bao. Ứng dụng này vẫn còn tồn tại trên Google Play Store nhưng nhiều khả năng nó sẽ bị xóa trong tương lai gần.

Ứng dụng Android giả mạo

Theo trang SlashGear, mặc dù có số lượng đánh giá 1 sao khổng lồ nhưng ứng dụng “Updates for Samsung” hiện có số sao trung bình là hơn 4 và xuất hiện lần đầu tiên là một ứng dụng cập nhật hợp pháp.

Ngoài việc cung cấp cho người dùng hàng loạt quảng cáo, ứng dụng đang tính phí người dùng để tải xuống các bản cập nhật chương trình cơ sở này, được cung cấp miễn phí thông qua các kênh chính thức. Ứng dụng yêu cầu người dùng cung cấp thông tin thẻ tín dụng của họ thay vì sử dụng đăng ký Google Play.

Báo cáo nói rằng ứng dụng giả mạo này có tùy chọn tải xuống miễn phí, nhưng nó bị giới hạn tốc độ tải xuống chậm dẫn đến thời gian chờ đợi nhiều giờ cho một lần cập nhật. Nạn nhân của ứng dụng báo cáo rằng việc tải xuống của họ thường thất bại, buộc họ phải bắt đầu lại hoặc trả phí vì thất vọng.

Đồng thời, ứng dụng này hướng người dùng đến một dịch vụ tuyên bố mở khóa SIM điện thoại với mức phí 19.99 USD. Một số người dùng đã để lại các đánh giá trên danh sách Google Play Store cho rằng ứng dụng khiến điện thoại của họ không ổn định, dẫn đến việc khởi động lại ngẫu nhiên, bỏ cuộc gọi, quá nóng và các vấn đề khác.

Do xếp hạng trung bình rất cao, mặc dù số lượng đánh giá 1 sao lớn, nhiều khả năng các cá nhân đứng sau ứng dụng này đã sử dụng các đánh giá giả để thêm cảm giác hợp pháp cho sản phẩm lừa đảo của họ. Không rõ có bao nhiêu trong số hơn 10 triệu lượt cài đặt được liệt kê trên trang của ứng dụng là xác thực, nhưng con số có thể rất cao.

Theo: Slashgear

Leave a Comment

%d bloggers like this: