La semana pasada, un informe de la Grupo de Seguridad CSIS puntiagudo ZDNet (y al resto de nosotros) a una aplicación muy sombreada en Google Play Store llamada "Actualizaciones para Samsung". Se ofreció a proporcionar actualizaciones de Android a nivel de sistema para teléfonos, y, de hecho, redistribuyó el software de Samsung, aunque era Esencialmente una estafa para que pague dinero por dichas actualizaciones.
Hoy, después de que preguntáramos, Google contó. El borde que la aplicación violó sus políticas y fue "suspendida". No está claro qué política específica citó Google y cuándo se enteró de la aplicación. La semana pasada, el desarrollador de la aplicación, Updato, dijo BleepingComputer que estaba tirando de la aplicación para "eliminar la parte del servicio de firmware y los pagos que no son de Google", aunque defendió la aplicación como una "conveniencia para nuestra audiencia".
La aplicación había acumulado más de 10 millones de descargas, según el contador de Google Play. Sin embargo, eso no significa necesariamente que 10 millones de personas hayan sido engañadas. La calificación de los usuarios de la aplicación era extrañamente alta para una estafa (casi cuatro estrellas), por lo que es posible que, además de intentar estafar a los usuarios, también esté jugando con los análisis de Google Play Store. Por otro lado, la aplicación ha existido durante más de seis años, por lo que un gran número de personas la han instalado.
:format(webp):no_upscale()/cdn.vox-cdn.com/uploads/chorus_asset/file/18288369/Samsung_scam_app_in_action.jpg)
Imagen: CSIS
La aplicación aprovechó el deseo de los usuarios de obtener actualizaciones a nivel de sistema operativo para los teléfonos Samsung con Android, algo que generalmente toma más tiempo de lo que los usuarios desearían. Aleksejs Kuprins del CSIS dijo ZDNet que un "usuario puede sentirse un poco perdido sobre el procedimiento de actualización (del sistema). Por lo tanto (ellos) pueden cometer un error al ir a la tienda de aplicaciones oficial para buscar la actualización del sistema ".
De hecho, es un error, pero no irrazonable. Los creadores de la aplicación se aprovecharon esencialmente de la frustración que muchos usuarios de Android sienten por esperar actualizaciones. Incluso si ese número de 10 millones de descargas no es correcto, aún es bastante malo que Google no se haya enterado de la estafa hasta que apareció en los informes de los medios la semana pasada.
Como 9to5Google notado la semana pasada, la aplicación de Actualizaciones para Samsung tenía una sección de "descargar firmware", pero obligó a los usuarios a pagar una tarifa de suscripción mediante la limitación de esas descargas, que, de nuevo, probablemente se redistribuyeron ilegalmente y, en primer lugar, eran innecesarias porque Samsung distribuye actualizaciones para Sus teléfonos son gratuitos. Técnicamente, no es un malware, pero es una estafa.
Ahora se ha ido, pero, lamentablemente, muchos usuarios de Android pueden haber sido engañados por ella. Hemos pedido a Google más detalles sobre la suspensión y la actualizaremos si obtenemos más información.