Firibgarlar Samsung qurilmalari uchun yangilanish o‘rnatuvchisi sifatida niqoblangan reklama dasturlarini tarqatmoqda.
Samsung uchun yangilanishlar ilovasi 10 million martadan ortiq yuklab olingan.
O‘n milliondan ortiq Samsung smartfon egalari kiberjinoyatchilar tomonidan proshivka yangilovchisi sifatida niqoblangan “Samsung uchun yangilanishlar” firibgar ilovasini o‘rnatdilar. Samsung foydalanuvchilari proshivka va operatsion tizim yangilanishlarini olishda qiynaladilar, aynan bundan kiberjinoyatchilar foydalangan. Hamma ham yangilanish jarayoni bilan tanish emas, shuning uchun yangi smartfon sotib olgandan so’ng, foydalanuvchilar tizim yangilanishlari uchun rasmiy ilovalar do’koniga murojaat qilishlari ajablanarli emas.
«Samsung uchun yangilanishlar» ilovasi texnologiyani yaxshi bilmaydigan foydalanuvchilar uchun yangilanish jarayonini soddalashtirishga va’da beradi. Biroq, bu unday emas, deydi CSIS Security Group xavfsizlik bo’yicha tadqiqotchisi Alekseys Kuprins. Ilova Samsung bilan bog’liq emas va o’rnatilgandan so’ng, Android brauzerining WebView komponentiga updato[.]com domenini yuklaydi.
Sayt reklamalar bilan to’ldirilgan va Samsung qurilmalari uchun bepul va pullik (qonuniy) proshivka yangilanishlarini taklif qiladi. Kuprins aniqladiki, ilova bepul yangilanishlarni yuklab olishni 56 KB/s gacha sekinlashtiradi, ba’zilari esa, hatto ishonchli internet aloqasi bo’lsa ham, o’tgan yuklab olish vaqtlari tufayli to’liq yuklab ololmaydi.
Barcha bepul yuklab olishlarni sabotaj qilgandan so’ng, ilova foydalanuvchilarga har qanday faylni yuklab olish imkonini beruvchi 34,99 dollarga premium paketni taqdim etadi. Google Play doʻkoni qoidalaridan farqli oʻlaroq, toʻlov doʻkonniki emas, balki ilovaning oʻz toʻlov tizimi orqali amalga oshiriladi. Bu foydalanuvchilarning bank ma’lumotlari uchinchi tomon tomonidan ushlanishi mumkinligini anglatadi.
Samsung uchun yangilanishlar so’zning haqiqiy ma’nosida zararli dastur emas, chunki u foydalanuvchi nomidan yoki uning xabarisiz hech qanday zararli harakatlarni amalga oshirmaydi. Buni reklama dasturi deb atash to’g’riroq bo’lardi, dedi Kuprins.
