{"id":16672,"date":"2020-11-30T22:52:32","date_gmt":"2020-12-01T01:52:32","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=16672"},"modified":"2020-12-01T13:44:52","modified_gmt":"2020-12-01T16:44:52","slug":"minecraft-mod-adware-google-play","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/minecraft-mod-adware-google-play\/16672\/","title":{"rendered":"Malware em mods para Minecraft"},"content":{"rendered":"<p>A primeira vers\u00e3o do Minecraft foi lan\u00e7ada em 2009, mas o jogo <a href=\"https:\/\/www.theverge.com\/2020\/5\/18\/21262045\/minecraft-sales-monthly-players-statistics-youtube\" target=\"_blank\" rel=\"noopener nofollow\">permanece popular at\u00e9 hoje<\/a>. N\u00e3o deve ser surpresa, pois n\u00e3o \u00e9 apenas um <a href=\"https:\/\/www.kaspersky.com.br\/blog\/best-mobile-games-for-kids-2020\/14674\/\" target=\"_blank\" rel=\"noopener\">jogo muito divertido<\/a>, mas tamb\u00e9m uma plataforma para crian\u00e7as e adultos criarem seus pr\u00f3prios mundos. Alguns at\u00e9 o usam para <a href=\"https:\/\/www.dezeen.com\/2017\/07\/03\/minecraft-designed-public-space-more-than-25-developing-countries-un-habitat-block-by-block\/\" target=\"_blank\" rel=\"noopener nofollow\">planejamento urbano<\/a> e para suas explica\u00e7\u00f5es em <a href=\"https:\/\/www.theverge.com\/21377192\/minecraft-education-edition-back-to-school-pandemic\" target=\"_blank\" rel=\"noopener nofollow\">sala de aula<\/a>.<\/p>\n<p>Infelizmente, como em qualquer outro projeto de sucesso, os cibercriminosos est\u00e3o ansiosos para agir. Desde julho deste ano, detectamos mais de 20 aplicativos no Google Play que se apresentam como modpacks para o Minecraft, quando na verdade seu principal objetivo \u00e9 exibir an\u00fancios em smartphones e tablets de forma extremamente intrusiva. Explicamos o que s\u00e3o esses aplicativos e como proteger os dispositivos Android de tais amea\u00e7as.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kisa-generic-2\">\n<h2>Mods falsos para Minecraft no Google Play<\/h2>\n<p>Atualmente, a maioria dos aplicativos maliciosos que encontramos no Google Play j\u00e1 foram removidos. Mas estes cinco permanecem:<\/p>\n<ul>\n<li>Zone Modding Minecraft<\/li>\n<li>Textures for Minecraft ACPE<\/li>\n<li>Seeded for Minecraft ACPE<\/li>\n<li>Mods for Minecraft ACPE<\/li>\n<li>Darcy Minecraft Mod<\/li>\n<\/ul>\n<p>O com menor n\u00famero de downloads atingiu a marca de 500 e o mais popular com mais de 1 milh\u00e3o. Embora os desenvolvedores dos aplicativos sejam diferentes, dois dos modpacks falsos tinham quase a mesma descri\u00e7\u00e3o, inclusive cometendo os mesmos erros de grafia.<\/p>\n<div id=\"attachment_16674\" style=\"width: 2110px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" aria-describedby=\"caption-attachment-16674\" class=\"wp-image-16674 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/94\/2020\/11\/30223314\/minecraft-mod-adware-google-play-screen-1-scaled-1.jpg\" alt=\"aplicativos com diferentes desenvolvedores, mas com a mesma descri\u00e7\u00e3o\" width=\"2100\" height=\"2560\"><p id=\"caption-attachment-16674\" class=\"wp-caption-text\">aplicativos com diferentes desenvolvedores, mas com a mesma descri\u00e7\u00e3o<\/p><\/div>\n<p>As avalia\u00e7\u00f5es sobre o aplicativo s\u00e3o contradit\u00f3rias. A m\u00e9dia \u00e9 de cerca de 3 estrelas, mas em geral, elas s\u00e3o muito polarizadas, com as classifica\u00e7\u00f5es mais populares sendo 1 ou 5 estrelas. Isso pode sugerir que os bots est\u00e3o deixando cr\u00edticas t\u00e3o entusiasmadas, mas que os usu\u00e1rios reais est\u00e3o muito descontentes. Infelizmente, neste caso, os cibercriminosos t\u00eam como alvo crian\u00e7as e adolescentes, que podem n\u00e3o prestar aten\u00e7\u00e3o \u00e0s avalia\u00e7\u00f5es e an\u00e1lises dos usu\u00e1rios antes de instalar um aplicativo.<\/p>\n<div id=\"attachment_16675\" style=\"width: 2170px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" aria-describedby=\"caption-attachment-16675\" class=\"wp-image-16675 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/94\/2020\/11\/30223455\/minecraft-mod-adware-google-play-screen-2.jpg\" alt=\"os aplicativos recebem classifica\u00e7\u00f5es individuais de 1 ou 5 estrelas. Suspeito!\" width=\"2160\" height=\"2160\"><p id=\"caption-attachment-16675\" class=\"wp-caption-text\">os aplicativos recebem classifica\u00e7\u00f5es individuais de 1 ou 5 estrelas. Suspeito!<\/p><\/div>\n<p>\u00a0<\/p>\n<p>Relatamos os aplicativos maliciosos mencionados acima ao Google e agora eles foram removidos. No entanto, vale ressaltar que:<\/p>\n<ul>\n<li>Mesmo que os aplicativos sejam removidos do Google Play, eles permanecer\u00e3o nos smartphones dos usu\u00e1rios que os instalaram.<\/li>\n<li>Os cibercriminosos podem tentar inserir seus aplicativos novamente \u00e0 loja, modificando e publicando-os de uma conta de desenvolvedor diferente.<\/li>\n<\/ul>\n<h2>Mods falsos nos dispositivos<\/h2>\n<p>Enquanto isso, os usu\u00e1rios ficam bravos com os aplicativos por n\u00e3o fazerem o que prometem. Depois de instalados em um smartphone, o \u201cmodpack\u201d abre uma vez, mas n\u00e3o carrega nenhum mods (na verdade, o aplicativo que analisamos n\u00e3o fez nada de \u00fatil). O usu\u00e1rio frustrado acaba fechando o aplicativo, que desaparece rapidamente ou, melhor, o \u00edcone que o identifica no telefone desaparece.<\/p>\n<div id=\"attachment_16676\" style=\"width: 2570px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" aria-describedby=\"caption-attachment-16676\" class=\"wp-image-16676 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/94\/2020\/11\/30223655\/minecraft-mod-adware-google-play-screen-3-scaled-1.jpg\" alt=\"os usu\u00e1rios reclamam que o aplicativo n\u00e3o funciona e que aparentemente foi exclu\u00eddo\" width=\"2560\" height=\"1276\"><p id=\"caption-attachment-16676\" class=\"wp-caption-text\">os usu\u00e1rios reclamam que o aplicativo n\u00e3o funciona e que aparentemente foi exclu\u00eddo<\/p><\/div>\n<p>\u00a0<\/p>\n<p>Como o \u201cmodpack\u201d parece falhar desde o in\u00edcio, a maioria dos usu\u00e1rios, especialmente crian\u00e7as e adolescentes, n\u00e3o perder\u00e1 tempo procurando por ele. Eles podem at\u00e9 esquec\u00ea-lo e nem mesmo se dar ao trabalho de tentar remov\u00ea-lo. No entanto, sem o conhecimento do usu\u00e1rio, o aplicativo permanecer\u00e1 no telefone, trabalhando duro em segundo plano.<\/p>\n<p>Escondido do usu\u00e1rio, o \u201cmodpack\u201d falso come\u00e7ar\u00e1 a exibir an\u00fancios. O aplicativo que analisamos abria automaticamente uma janela do navegador com publicidade a cada dois minutos, o que atrapalhava a usabilidade do smartphone.<\/p>\n<p>Al\u00e9m do navegador, os aplicativos podem abrir Google Play e Facebook ou reproduzir v\u00eddeos do YouTube, dependendo dos pedidos do servidor C&amp;C. Em qualquer caso, o fluxo constante de an\u00fancios em tela cheia torna o uso do smartphone praticamente in\u00fatil.<\/p>\n<h2>Como remover modpacks maliciosos para Minecraft<\/h2>\n<p>Provavelmente, a coisa mais irritante sobre mods falsos para Minecraft \u00e9 que suas v\u00edtimas t\u00eam dificuldade em descobrir os motivos pelos quais seu navegador ou aplica\u00e7\u00e3o espec\u00edfica (Google Play, Facebook ou YouTube) n\u00e3o para de abrir. Eles provavelmente presumir\u00e3o que o problema est\u00e1 no navegador (ou em qualquer aplicativo que carregue o modpack falso). No entanto, desinstalar e reinstalar o navegador n\u00e3o resolver\u00e1 o problema nem alterar\u00e1 as configura\u00e7\u00f5es.<\/p>\n<p>A \u00fanica maneira de resolver o problema \u00e9 se livrar do aplicativo malicioso. Mas para isso voc\u00ea tem que localiz\u00e1-lo, o que pode ser complicado. Os usu\u00e1rios afetados podem n\u00e3o se lembrar do que exatamente instalaram antes de seus telefones come\u00e7arem a funcionar mal. Depois de identificar o aplicativo malicioso, voc\u00ea deve procur\u00e1-lo nas configura\u00e7\u00f5es do dispositivo (Configura\u00e7\u00f5es \u2192 Aplicativos e notifica\u00e7\u00f5es \u2192 Mostrar todos os aplicativos) e exclu\u00ed-lo de l\u00e1. Felizmente, esses modpacks s\u00e3o completamente removidos e n\u00e3o tentam restaurar.<\/p>\n<p>Se voc\u00ea tiver dificuldade em determinar qual aplicativo est\u00e1 causando o comportamento estranho do smartphone ou simplesmente quiser limpar o dispositivo de seu filho de forma r\u00e1pida e f\u00e1cil, instale uma solu\u00e7\u00e3o de seguran\u00e7a confi\u00e1vel e analise o dispositivo. Por exemplo, <a href=\"https:\/\/www.kaspersky.com.br\/mobile-security?icid=br_kdailyplacehold_acq_ona_smm__onl_b2c_kdaily_wpplaceholder_sm-team___kisa____6400a66827a27a5c\" target=\"_blank\" rel=\"noopener\">Kaspersky Internet Security para Android<\/a>\u00a0reconhece modpacks falsos para Minecraft com o veredicto <em>not-a-virus: HEUR: AdWare.AndroidOS.HiddenAd.os<\/em> e solicita que o usu\u00e1rio remova aqueles j\u00e1 existentes o telefone ou tablet.<\/p>\n<p>No futuro, para evitar que seu filho fa\u00e7a o download de malware, mostre a ele os perigos potenciais dos aplicativos, incluindo os camuflados no Google Play. Em particular, concentre-se em descri\u00e7\u00f5es mal formuladas e classifica\u00e7\u00f5es e avalia\u00e7\u00f5es d\u00edspares \u2013 sinais de alerta de que o desenvolvedor ou editor n\u00e3o \u00e9 confi\u00e1vel. E, como um lembrete, certifique-se de instalar uma solu\u00e7\u00e3o de <a href=\"https:\/\/www.kaspersky.com.br\/mobile-security?icid=br_kdailyplacehold_acq_ona_smm__onl_b2c_kdaily_wpplaceholder_sm-team___kisa____6400a66827a27a5c\" target=\"_blank\" rel=\"noopener\">antiv\u00edrus mobile<\/a>\u00a0 no smartphone.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kisa-gen\">\n","protected":false},"excerpt":{"rendered":"<p>Zone Modding Minecraft, Darcy Minecraft Mod e outros aplicativos no Google Play afirmam oferecer mods para Minecraft, mas na verdade s\u00e3o maliciosos.<\/p>\n","protected":false},"author":2624,"featured_media":16673,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1260,12],"tags":[237,34,26,104,447,107,1025,2409,385,1983,2572],"class_list":{"0":"post-16672","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-tips","9":"tag-adware","10":"tag-android","11":"tag-aplicativos","12":"tag-criancas","13":"tag-gamers","14":"tag-games","15":"tag-google-play","16":"tag-jogadores","17":"tag-jogos","18":"tag-minecraft","19":"tag-mods"},"hreflang":[{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/minecraft-mod-adware-google-play\/16672\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/minecraft-mod-adware-google-play\/22125\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/17603\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/8760\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/23717\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/minecraft-mod-adware-google-play\/21835\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/20612\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/minecraft-mod-adware-google-play\/24286\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/minecraft-mod-adware-google-play\/23419\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/minecraft-mod-adware-google-play\/29501\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/minecraft-mod-adware-google-play\/9082\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/37717\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/minecraft-mod-adware-google-play\/16007\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/minecraft-mod-adware-google-play\/14208\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/minecraft-mod-adware-google-play\/25790\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/minecraft-mod-adware-google-play\/29625\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/minecraft-mod-adware-google-play\/26417\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/minecraft-mod-adware-google-play\/23101\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/minecraft-mod-adware-google-play\/28437\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/minecraft-mod-adware-google-play\/28254\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.com.br\/blog\/tag\/games\/","name":"games"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/16672","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/users\/2624"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/comments?post=16672"}],"version-history":[{"count":1,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/16672\/revisions"}],"predecessor-version":[{"id":16677,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/16672\/revisions\/16677"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media\/16673"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media?parent=16672"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/categories?post=16672"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/tags?post=16672"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}