以假乱真、诱导消费：超千万三星手机用户安装假升级应用请从官方渠道下载更新

7月6日消息，外媒称，谷歌应用商店中存在一款名为“Updates for Samsung”（三星更新）的非官方应用软件。该软件称其可以不限设备和地区，即时下载任何安卓系统的更新，另外，用户还可通过此软件获取安卓新闻及相关教程，以及其他付费服务。但实际上该软件存在诱导用户消费的行为，并通过付费过程盗取用户信息。目前，该软件已有1000多万的下载量。

CSIS安全组织于近期发布的报告中表示，该软件在注册后即可获得免费更新服务，但下载速度仅为56Kbps，对于大小通常为700MB的更新程序来说，需要超过4个小时的时间才能完成下载。在下载完成前该软件将下载结果显示为超时未成功，从而诱导消费者支付34.99美元购买一年期的高级服务来提高下载速度。

与此同时，该软件还提供一款售价为19.99美元的SIM卡解锁手机的服务，但在付款后是否真的获取该服务还未可知。用户在付款时所输入的信用卡的这些信息会被转移到一个名为Updato.com的附属网站上，该网站中包含各种广告推送，充斥着大量无用信息。

CSIS的恶意软件分析师库普林斯（Kuprins）称，他们已经联系谷歌官方在应用商店中删除该应用。用户可通过三星手机设置中的正规渠道进行系统更新安装包的下载，从而避免进入此类虚假应用的陷阱。

本文经快科技授权转载，原标题《千万别被这个假应用骗了！1000多万三星用户已上当》，作者：朝晖，未经允许请勿转载。