{"id":26417,"date":"2020-11-23T18:15:34","date_gmt":"2020-11-23T16:15:34","guid":{"rendered":"https:\/\/www.kaspersky.nl\/blog\/?p=26417"},"modified":"2020-11-23T18:15:34","modified_gmt":"2020-11-23T16:15:34","slug":"minecraft-mod-adware-google-play","status":"publish","type":"post","link":"https:\/\/www.kaspersky.nl\/blog\/minecraft-mod-adware-google-play\/26417\/","title":{"rendered":"Malware in Minecraft-mods"},"content":{"rendered":"<p>De eerste versie van <em>Minecraft<\/em>\u00a0werd al in 2009 uitgebracht, maar het spel <a href=\"https:\/\/www.theverge.com\/2020\/5\/18\/21262045\/minecraft-sales-monthly-players-statistics-youtube\" target=\"_blank\" rel=\"noopener nofollow\">is nog altijd ongelofelijk populair<\/a>. Dat mag geen verrassing zijn; het is niet alleen <a href=\"https:\/\/www.kaspersky.com\/blog\/best-tablet-games-for-kids\/9985\/\" target=\"_blank\" rel=\"noopener nofollow\">geweldig leuk<\/a>, maar vormt tevens een platform voor zowel kinderen als volwassenen om hun eigen werelden te scheppen. Sommigen gebruiken het zelfs voor <a href=\"https:\/\/www.dezeen.com\/2017\/07\/03\/minecraft-designed-public-space-more-than-25-developing-countries-un-habitat-block-by-block\/\" target=\"_blank\" rel=\"noopener nofollow\">stadsplanning<\/a> \u2014 en sommige docenten gebruiken het spel <a href=\"https:\/\/www.theverge.com\/21377192\/minecraft-education-edition-back-to-school-pandemic\" target=\"_blank\" rel=\"noopener nofollow\">in het klaslokaal<\/a>.<\/p>\n<p>Helaas zijn er zoals bij elk succesvol project ook cybercriminelen die daar een graantje van willen meepikken. Sinds juli dit jaar hebben we meer dan 20 apps op Google Play gevonden die beweren modpacks voor <em>Minecraft<\/em>\u00a0te bevatten, terwijl hun doel in werkelijkheid is om op u een extreem opdringerige manier met ads op smarthpones en tablets te bestoken. Wij leggen uit wat dit voor apps zijn en hoe u uw Android-apparaat tegen dit soort dreigingen beschermt.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kisa-generic-2\">\n<h2>Neppe Minecraft-mods op Google Play<\/h2>\n<p>Ten tijde van dit schrijven waren de meeste van deze gewetenloze apps die we op Google Play hadden gevonden alweer verwijderd. De vijf die er nog op stonden waren de volgende:<\/p>\n<ul>\n<li>Zone Modding Minecraft,<\/li>\n<li>Textures for Minecraft ACPE,<\/li>\n<li>Seeded for Minecraft ACPE,<\/li>\n<li>Mods for Minecraft ACPE,<\/li>\n<li>Darcy Minecraft Mod.<\/li>\n<\/ul>\n<p>De meest bescheiden van de apps was 500 keer ge\u00efnstalleerd, en de populairste meer dan een miljoen keer. Hoewel de apps verschillende uitgevers kenden, hadden twee van de valse modpacks bijna exact dezelfde beschrijving, inclusief de schrijffouten.<\/p>\n<div id=\"attachment_26420\" style=\"width: 2110px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-26420\" class=\"wp-image-26420 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/99\/2020\/11\/23170158\/minecraft-mod-adware-google-play-screen-1-scaled-1.jpg\" alt=\"\" width=\"2100\" height=\"2560\"><p id=\"caption-attachment-26420\" class=\"wp-caption-text\">Apps van verschillende uitgevers maar met dezelfde beschrijving<\/p><\/div>\n<p>De appbeoordelingen waren tegenstrijdig. De gemiddelde beoordeling lag rond de 3 sterren, maar de scores waren sterk gepolariseerd: veel met 5 sterren en met slechts 1 ster. Dit wijst erop dat er sprake is van bots die geweldige reviews achterlaten, terwijl de echte gebruikers erg ontevreden zijn. Helaas richten de cybercriminelen zich in dit geval op kinderen en tieners, en die schenken wellicht minder aandacht aan beoordelingen en reviews voordat ze een app installeren.<\/p>\n<div id=\"attachment_26419\" style=\"width: 2170px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-26419\" class=\"wp-image-26419 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/99\/2020\/11\/23170051\/minecraft-mod-adware-google-play-screen-2.jpg\" alt=\"\" width=\"2160\" height=\"2160\"><p id=\"caption-attachment-26419\" class=\"wp-caption-text\">De apps ontvangen ofwel vijf sterren, of maar \u00e9\u00e9n. Verdacht!<\/p><\/div>\n<p>We informeerden Google over de bovengenoemde schadelijke apps, en ze waren dan ook van Google Play verwijderd tegen de tijd dat deze post werd gepubliceerd. Toch is het de moeite waard om op de volgende punten te letten:<\/p>\n<ul>\n<li>Nadat apps van Google Play zijn verwijderd, blijven ze wel op de smartphones staan van degenen die ze al ge\u00efnstalleerd hadden;<\/li>\n<li>De makers van de malware kunnen proberen hun apps opnieuw de winkel in te krijgen door ze aan te passen en ze vanaf een ander ontwikkelaarsaccount te publiceren.<\/li>\n<\/ul>\n<h2>Nepmods op het apparaat<\/h2>\n<p>Ondertussen vervloeken de gebruikers dit soort apps omdat ze niet doen wat ze beloofden. Eenmaal op een smartphone beland, laat het \u201cmodpack\u201d zichzelf eenmaal openen, maar worden er geen mods geladen (die app die we grondig hebben bestudeerd deed zelfs helemaal niets). De gefrustreerde gebruiker sluit de app app, die plots verdwijnt. In feite is het alleen het pictogram dat uit het menu van de smartphone verdwijnt.<\/p>\n<div id=\"attachment_26418\" style=\"width: 2570px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-26418\" class=\"wp-image-26418 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/99\/2020\/11\/23165906\/minecraft-mod-adware-google-play-screen-3-scaled-1.jpg\" alt=\"\" width=\"2560\" height=\"1276\"><p id=\"caption-attachment-26418\" class=\"wp-caption-text\">Gebruikers klagen dat de app niet werkt en zichzelf zogenaamd verwijdert<\/p><\/div>\n<p>Omdat het \u201cmodpack\u201d vanaf het begin al kuren lijkt te hebben, zullen de meeste gebruikers, en vooral kinderen en tieners, er niet verder naar op zoek gaan. Ze vergeten de app misschien zelfs en proberen hem niet verder te verwijderen. Zonder dat de gebruiker het weet, blijft de app echter op de smartphone staan. En dat is niet het enige: die app gaat ook hard aan het werk.<\/p>\n<p>Het neppe modpack begint zonder dat de gebruiker het weet allerlei ads weer te geven. Het voorbeeld dat we onderzochten opende elke twee minuten automatisch een browservenster met advertenties, wat het normale gebruik van de smartphone ernstig verstoorde.<\/p>\n<p>Behalve de browser kunnen de apps Google Play en Facebook openen of YouTube-video\u2019s afspelen, afhankelijk van de opdrachten van de C&amp;C-servers. Hoe dan ook, de constante stroom aan advertenties op volledig scherm zorgt ervoor dat de telefoon nagenoeg onbruikbaar wordt.<\/p>\n<h2>Zo verwijdert u schadelijke Minecraft-modpacks<\/h2>\n<p>Het allervervelendste van de neppe Minecraft-mods is misschien nog wel dat het voor de slachtoffers erg moeilijk is om erachter te komen waarom hun browser (of Google Play, Facebook of YouTube) maar blijft openen. Ze concluderen mogelijk dat het een probleem met de browser is (of welke app er dan ook wordt opgestart door de neppe modpack). Het verwijderen en opnieuw installeren van de browser zal het probleem echter niet oplossen, en de instellingen ervan veranderen ook niet.<\/p>\n<p>De enige manier om van dit probleem af te komen is door de schadelijke app te verwijderen. Daar moet u hem natuurlijk eerst voor vinden, wat lastig kan zijn. Getroffen gebruikers herinneren zich misschien niet meer precies wat ze hadden ge\u00efnstalleerd voordat hun telefoon kuren begon te krijgen. Na het identificeren van de schadelijke app, moet u deze in de apparaat-instellingen vinden (<em>Instellingen \u2192 Apps en notificaties \u2192 Alle apps weergeven<\/em>) en hem daar verwijderen. Gelukkig worden de vervelende modpacks op die manier ook echt volledig verwijderd en proberen ze zichzelf niet te herstellen.<\/p>\n<p>Als u problemen ondervindt met het vinden van de app die het vreemde gedrag van uw smartphone veroorzaakt, of als u de gadget van uw kind gewoon snel en eenvoudig wilt opschonen, installeer dan een betrouwbare beveiligingsoplossing en scan het apparaat. <a href=\"https:\/\/www.kaspersky.nl\/mobile-security?icid=nl_kdailyplacehold_acq_ona_smm__onl_b2c_kdaily_wpplaceholder_sm-team___kisa____34a2af4c7fb948fa\" target=\"_blank\" rel=\"noopener\">Kaspersky Internet Security for Android<\/a> herkent valse Minecraft-modspacks bijvoorbeeld met het verdict not-a-virus:HEUR:AdWare.AndroidOS.HiddenAd.os, en spoort gebruikers aan om deze van de smartphone of tablet te verwijderen.<\/p>\n<p>In de toekomst is het belangrijk om te voorkomen dat uw kind malware downloadt, en hiervoor moet u ze meer leren over de potenti\u00eble gevaren van apps, ook de apps die op Google Play staan. Focus vooral op slecht geschreven beschrijvingen en zeer vari\u00ebrende beoordelingen en reviews. Dit zijn allemaal tekenen aan de wand dat een uitgever wellicht niet helemaal pluis is. En, nogmaals: installeer een <a href=\"https:\/\/www.kaspersky.nl\/mobile-security?icid=nl_kdailyplacehold_acq_ona_smm__onl_b2c_kdaily_wpplaceholder_sm-team___kisa____34a2af4c7fb948fa\" target=\"_blank\" rel=\"noopener\">antivirussysteem<\/a> op hun smartphone.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kisa-generic\">\n","protected":false},"excerpt":{"rendered":"<p>Meer dan 20 apps op Google Play die coole Minecraft-mods beloofden bleken schadelijk te zijn.<\/p>\n","protected":false},"author":2624,"featured_media":26422,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[804,29],"tags":[422,31,405,660,486,539,715,65,943,944],"class_list":{"0":"post-26417","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats-2","8":"category-tips","9":"tag-adware","10":"tag-android","11":"tag-apps","12":"tag-gamers","13":"tag-games","14":"tag-google-play","15":"tag-kids","16":"tag-kinderen","17":"tag-minecraft","18":"tag-mods"},"hreflang":[{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/minecraft-mod-adware-google-play\/26417\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/minecraft-mod-adware-google-play\/22125\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/17603\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/8760\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/23717\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/minecraft-mod-adware-google-play\/21835\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/20612\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/minecraft-mod-adware-google-play\/24286\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/minecraft-mod-adware-google-play\/23419\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/minecraft-mod-adware-google-play\/29501\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/minecraft-mod-adware-google-play\/9082\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/37717\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/minecraft-mod-adware-google-play\/16007\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/minecraft-mod-adware-google-play\/16672\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/minecraft-mod-adware-google-play\/14208\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/minecraft-mod-adware-google-play\/25790\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/minecraft-mod-adware-google-play\/29625\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/minecraft-mod-adware-google-play\/23101\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/minecraft-mod-adware-google-play\/28437\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/minecraft-mod-adware-google-play\/28254\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.nl\/blog\/tag\/gamers\/","name":"gamers"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.nl\/blog\/wp-json\/wp\/v2\/posts\/26417","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.nl\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.nl\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.nl\/blog\/wp-json\/wp\/v2\/users\/2624"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.nl\/blog\/wp-json\/wp\/v2\/comments?post=26417"}],"version-history":[{"count":5,"href":"https:\/\/www.kaspersky.nl\/blog\/wp-json\/wp\/v2\/posts\/26417\/revisions"}],"predecessor-version":[{"id":26424,"href":"https:\/\/www.kaspersky.nl\/blog\/wp-json\/wp\/v2\/posts\/26417\/revisions\/26424"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.nl\/blog\/wp-json\/wp\/v2\/media\/26422"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.nl\/blog\/wp-json\/wp\/v2\/media?parent=26417"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.nl\/blog\/wp-json\/wp\/v2\/categories?post=26417"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.nl\/blog\/wp-json\/wp\/v2\/tags?post=26417"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}