Malwares se disfarçam como modificações de Minecraft para infectar jogadores

Bastante populares entre os jogadores de Minecraft, os mods do jogo ajudam a trazer mais variedade e temas que não são contemplados pela desenvolvedora Mojang. No entanto, é preciso tomar cuidado com o que eles prometem: devido à sua grande popularidade, as modificações digitais têm sido usadas por criminosos como forma de mascarar a ação de malwares.

Segundo pesquisadores da Kaspersky, há uma tendência crescente no número de softwares maliciosos que entram em máquinas se disfarçando como conteúdos para o jogo. A situação tem se mostrado bastante comum dentro da loja Google Play, e quem baixa os apps não somente não consegue conteúdos extras, como vê seu aparelho ficar inutilizável graças à grande quantidade de propagandas que ele passa a exibir.

A empresa afirma que, após serem executados pela primeira vez, os apps falsos escondiam seus ícones e abriam repetidamente janelas do navegador. Eles também eram capazes de reproduzir vídeos do YouTube, acessar páginas do Google Play e outras ações — os problemas já foram reportados ao Google, que removeu os malwares descobertos.

Ameaças em constante evolução

Apesar da ação da Gigante das Buscas, isso não significa que as ameaças foram eliminadas. A Kaspersky explica que é muito fácil para os autores dos mods falsos fazerem algumas alterações em seus códigos e disponibilizá-los novamente na loja para Android, reiniciando o ciclo de infecção e, muitas vezes, agindo de maneira mais sofisticada do que suas versões anteriores.

Prometendo novas skins, papéis de parede e outras melhorias para o jogo, os malwares não encontraram espaço somente dentro da loja Google Play. Diversas fontes alternativas oferecem o download dos supostos mods e encontram espaço no Android devido a suas características abertas.

Para evitar cair no golpe, é preciso ficar atento a qualquer material relacionado a Minecraft que não seja publicado pela Mojang. Caso a empresa ligada ao aplicativo seja diferente, são grandes as chances de ele atuar como um vetor para a entrada de malwares ou, no mínimo, ser um clone sem o mesmo padrão de qualidade do título original.

Fonte: Kaspersky