上周，CSIS安全小組的一份報(bào)告指出，許多媒體在谷歌Play商店里發(fā)現(xiàn)了一款假冒的“UpdatesforSamsung”應(yīng)用程序。

顯然，其利用了官方反應(yīng)不夠及時(shí)的這個(gè)漏洞，旨在引誘不知情的三星移動(dòng)設(shè)備用戶花一筆冤枉錢(qián)。

媒體曝光后，谷歌表示這款應(yīng)用程序已因違反政策而被叫停，但目前暫不清楚具體根據(jù)的是哪一部分條款、以及該公司是如何發(fā)現(xiàn)異常的。

【谷歌的反應(yīng)實(shí)在太慢，題圖viaTheVerge】

上周，應(yīng)用程序開(kāi)發(fā)商Updato向外媒BleepingComputer爆料稱，盡管該應(yīng)用聲稱可為用戶提供一定的便利，但它還是因?yàn)椤耙瞥碳?wù)部分和非谷歌支付”而被討伐。

谷歌在一份聲明中稱：“提供安全可靠的體驗(yàn)，是我們的首要任務(wù)。GooglePlay的開(kāi)發(fā)者政策，嚴(yán)格禁止任何欺騙性、惡意或有意的濫用設(shè)備/個(gè)人數(shù)據(jù)的應(yīng)用。若發(fā)現(xiàn)違規(guī)，我司會(huì)立即采取行動(dòng)”。

然而根據(jù)Play商店的計(jì)數(shù)器，在被下架之前，該應(yīng)用的下載量已經(jīng)超過(guò)了1000萬(wàn)次。從被打了四星的評(píng)價(jià)來(lái)看，這個(gè)騙術(shù)算得上是相當(dāng)高明了。

另一方面，該應(yīng)用已經(jīng)存在超過(guò)六年，但這并不意味著就有1000萬(wàn)人受騙。CSIS的AleksejsKuprins在接受ZDNet采訪時(shí)稱：用戶可能對(duì)官方更新感到有些失望，才會(huì)錯(cuò)誤地求助于應(yīng)用商店。

正如9to5Google上周指出的那樣，這款非官方的“UpdatesforSamsung”應(yīng)用確實(shí)有一個(gè)“下載固件”的部分，但它最狡猾的就是欺騙用戶付費(fèi)訂閱（三星官方是免費(fèi)提供更新的）。

從技術(shù)上來(lái)講，這款A(yù)pp不是傳統(tǒng)意義上的惡意軟件，而是欺詐軟件。萬(wàn)幸的是，它現(xiàn)在終于被谷歌Play商店給下架了。