ESET обнаружила на Google Play 87 вредоносных приложений, имитирующих дополнения (моды) для игры Minecraft. Они были загружены в общей сложности больше 990 тысяч раз.
Подделки под Minecraft можно условно разделить на две категории: троян-загрузчик с функцией показа рекламы (Android/TrojanDo
К первому типу относятся 14 приложений, которые были загружены до 80 тысяч раз. После запуска на устройстве троян запрашивает права администратора и устанавливает дополнительный модуль, якобы необходимый для продолжения инсталляции мода – Android/Hiddad.D
По мнению специалистов ESET, авторы трояна-загрузчик
Большая часть поддельных модов Minecraft – 73 приложения, загруженные до 910 тысяч раз, – перенаправляет пользователя на мошеннические сайты. После запуска приложение отображает экран с кнопкой загрузки. Если пользователь нажмет на кнопку, в браузере будут открываться новые и новые сайты с сомнительным контентом – рекламой, опросами, розыгрышами, купонами, поддельными обновлениями ПО и фальшивыми предупреждениями о вирусах.
Вредоносные приложения были удалены из Google Play после сообщения от вирусной лаборатории ESET.
ESET рекомендует обращать внимание на рейтинг и отзывы о приложениях на Google Play, а также защитить смартфон и планшет мобильным антивирусным ПО для Android.