{"id":25790,"date":"2020-11-27T13:47:17","date_gmt":"2020-11-27T11:47:17","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=25790"},"modified":"2020-11-27T16:05:50","modified_gmt":"2020-11-27T14:05:50","slug":"minecraft-mod-adware-google-play","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/minecraft-mod-adware-google-play\/25790\/","title":{"rendered":"Malware in Minecraft-Mods"},"content":{"rendered":"<p>2009 wurde die erste Version von <em>Minecraft<\/em> ver\u00f6ffentlicht. Doch bis heute ist das Spiel unglaublich <a href=\"https:\/\/www.theverge.com\/2020\/5\/18\/21262045\/minecraft-sales-monthly-players-statistics-youtube\" target=\"_blank\" rel=\"noopener nofollow\">popul\u00e4r<\/a>. \u00dcberraschend ist das tats\u00e4chlich nicht, denn es macht nicht nur <a href=\"https:\/\/www.kaspersky.de\/blog\/best-tablet-games-for-kids\/6217\/\" target=\"_blank\" rel=\"noopener\">unheimlich viel Spa\u00df<\/a>, sondern erlaubt Gross und Klein, eine eigene 3D-Welt zu erschaffen. So manch einer nutzt das Open-World-Spiel sogar zur <a href=\"https:\/\/www.dezeen.com\/2017\/07\/03\/minecraft-designed-public-space-more-than-25-developing-countries-un-habitat-block-by-block\/\" target=\"_blank\" rel=\"noopener nofollow\">St\u00e4dteplanung<\/a> \u2014 und es gibt Lehrer, die es <a href=\"https:\/\/www.theverge.com\/21377192\/minecraft-education-edition-back-to-school-pandemic\" target=\"_blank\" rel=\"noopener nofollow\">im Unterricht einsetzen<\/a>.<\/p>\n<p>Wie bei allen erfolgreichen Projekten wollen leider auch Cyberkriminelle ein St\u00fcck vom Kuchen abhaben. Seit Juli dieses Jahres haben wir \u00fcber 20 Apps auf Google Play identifiziert, die sich als Modpacks f\u00fcr <em>Minecraft<\/em> ausgeben, obwohl ihr Hauptzweck darin besteht, extrem aufdringliche Werbung auf Smartphones und Tablets anzuzeigen. Wir erkl\u00e4ren, um welche Apps es sich handelt und wie man Android-Ger\u00e4te vor diesen Bedrohungen sch\u00fctzen kann.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kisa-generic-2\">\n<h2>Gef\u00e4lschte Minecraft-Mods auf Google Play<\/h2>\n<p>Mittlerweile sind die meisten der dreisten Apps, die wir bei Google Play gefunden haben, bereits entfernt worden. Zu den f\u00fcnf verbleibenden geh\u00f6r(t)en:<\/p>\n<ul>\n<li>Zone Modding Minecraft,<\/li>\n<li>Textures for Minecraft ACPE,<\/li>\n<li>Seeded for Minecraft ACPE,<\/li>\n<li>Mods for Minecraft ACPE,<\/li>\n<li>Darcy Minecraft Mod.<\/li>\n<\/ul>\n<p>Die unbekannteren Anwendungen wurden \u00fcber 500-mal installiert, die beliebtesten mehr als eine Million Mal. Zwar kommen die Apps von unterschiedlichen Herausgebern, dennoch hatten zwei der falschen Modpacks fast identische Beschreibungen, inklusive der Tippfehler.<\/p>\n<div id=\"attachment_25791\" style=\"width: 2110px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-25791\" class=\"wp-image-25791 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2020\/11\/27134057\/minecraft-mod-adware-google-play-screen-1-scaled-1.jpg\" alt=\"Apps von unterschiedlichen Herausgebern mit identischen Beschreibungen\" width=\"2100\" height=\"2560\"><p id=\"caption-attachment-25791\" class=\"wp-caption-text\">Apps von unterschiedlichen Herausgebern mit identischen Beschreibungen<\/p><\/div>\n<p>Die Rezensionen der Apps sind widerspr\u00fcchlich. Die durchschnittliche Bewertung liegt bei etwa drei Sternen. Insgesamt ist das Bild jedoch stark gespalten, meistens handelt es sich um 5er- und 1er-Bewertungen. Diese Art der Verteilung legt nahe, dass Bots f\u00fcr die einwandfreien Rezensionen verantwortlich, die wirklichen Nutzer jedoch sehr unzufrieden sind. Leider haben es die Cyberkriminellen in diesem Fall auf Kinder und Jugendliche abgesehen, die vor der Installation einer App nicht unbedingt auf Bewertungen und Rezensionen schauen.<\/p>\n<div id=\"attachment_25792\" style=\"width: 2170px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-25792\" class=\"wp-image-25792 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2020\/11\/27134147\/minecraft-mod-adware-google-play-screen-2.jpg\" alt=\"Die Apps bekommen entweder f\u00fcnf Sterne oder nur einen. Sehr verd\u00e4chtig!\" width=\"2160\" height=\"2160\"><p id=\"caption-attachment-25792\" class=\"wp-caption-text\">Die Apps bekommen entweder f\u00fcnf Sterne oder nur einen. Sehr verd\u00e4chtig!<\/p><\/div>\n<p>Wir haben Google \u00fcber die oben genannten Malware-Apps informiert, die mittlerweile aus dem Google Play Store entfernt wurden. Trotzdem sollte man bedenken, dass:<\/p>\n<ul>\n<li>Nachdem Apps aus Google Play gel\u00f6scht wurden, sie auf den Smartphones aller Nutzer, die sie bereits installiert hatten, weiterhin vorhanden sind;<\/li>\n<li>Die Entwickler der Malware versuchen k\u00f6nnten, ihre Anwendungen wieder in den Play Store zu schmuggeln, indem sie diese anpassen und von einem anderen Entwicklerkonto aus ver\u00f6ffentlichen.<\/li>\n<\/ul>\n<h2>Fake-Mods auf dem Ger\u00e4t<\/h2>\n<p>Gleichzeitig verfluchen die Benutzer berechtigterweise die Apps, weil sie nicht das tun, was sie versprochen haben. Das \u201eModpack\u201c l\u00e4sst sich genau einmal \u00f6ffnen, nachdem es auf einem Smartphone gelandet ist, installiert aber keine Mods (die App von uns untersuchte App hat tats\u00e4chlich \u00fcberhaupt nichts N\u00fctzliches getan). Der frustrierte Benutzer schlie\u00dft die App, die daraufhin sofort verschwindet. Genauer gesagt, verschwindet ihr Symbol aus dem Men\u00fc des Smartphones.<\/p>\n<div id=\"attachment_25793\" style=\"width: 2570px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-25793\" class=\"wp-image-25793 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2020\/11\/27134236\/minecraft-mod-adware-google-play-screen-3-scaled-1.jpg\" alt=\"Benutzer beklagen sich, dass die App nicht funktioniert und sich anscheinend von alleine l\u00f6scht\" width=\"2560\" height=\"1276\"><p id=\"caption-attachment-25793\" class=\"wp-caption-text\">Benutzer beklagen sich, dass die App nicht funktioniert und sich anscheinend von alleine l\u00f6scht<\/p><\/div>\n<p>Da das \u201eModpack\u201c von Anfang an fehlerhaft wirkt, werden die meisten Benutzer, vor allem Kinder und Jugendliche, keine Zeit darauf verwenden, nach ihm zu suchen. Sie vergessen es vielleicht sogar und machen sich nicht die M\u00fche, es zu l\u00f6schen. Ohne dass der Benutzer etwas mitbekommt, verbleibt die App jedoch auf dem Smartphone \u2014 und arbeitet im Hintergrund auf Hochtouren.<\/p>\n<p>Vor dem Benutzer verborgen, beginnt das Fake-Modpack mit dem Anzeigen von Werbung. Die von uns untersuchte App \u00f6ffnete automatisch alle zwei Minuten ein Browserfenster mit Werbung, was die normale Smartphone-Nutzung nat\u00fcrlich stark beeintr\u00e4chtigt.<\/p>\n<p>Au\u00dfer dem Browser kann die App Google Play und Facebook \u00f6ffnen oder YouTube-Videos abspielen, je nachdem, welche Befehle der Command-and-Control-Server ausgibt. In jedem Fall wird das Smartphone durch die st\u00e4ndig auftauchenden Vollbild-Anzeigen praktisch unbenutzbar.<\/p>\n<h2>Sch\u00e4dliche Minecraft-Modpacks entfernen<\/h2>\n<p>Das vielleicht l\u00e4stigste an den gefakten Minecraft-Mods ist, dass die Opfer gro\u00dfe Schwierigkeiten haben herauszufinden, warum ihr Browser (oder Google Play, Facebook, oder YouTube) sich immer wieder \u00f6ffnet. Sie kommen wahrscheinlich zu dem Schluss, dass das Problem beim Browser liegt (oder in der Anwendung, die das gefakte Modpack l\u00e4dt). Eine De- und Neuinstallation des Browsers wird das Problem jedoch nicht beheben, ebenso wenig wie das Experimentieren mit verschiedenen Einstellungen.<\/p>\n<p>Die sch\u00e4dliche App loszuwerden ist die einzige M\u00f6glichkeit, um das Problem zu bew\u00e4ltigen. Das ist aber leichter gesagt als getan, denn dazu muss man sie erst einmal finden. Betroffene Benutzer erinnern sich vielleicht gar nicht mehr genau daran, was sie installiert haben, bevor ihr Telefon verr\u00fccktspielte. Nachdem man die sch\u00e4dliche App identifiziert hat, muss man sie in den Einstellungen finden (<em>Einstellungen<\/em><em> \u2192 Apps und Benachrichtigungen \u2192 Alle Apps anzeigen<\/em>) und von dort aus l\u00f6schen. Gl\u00fccklicherweise werden die st\u00f6renden Modpacks mit der Entfernung vollst\u00e4ndig gel\u00f6scht und stellen sich nicht von alleine wieder her.<\/p>\n<p>Wenn Sie Schwierigkeiten dabei haben herauszufinden, welche App f\u00fcr das seltsame Verhalten des Smartphones verantwortlich ist oder wenn Sie das Ger\u00e4t Ihres Kindes schnell und einfach bereinigen m\u00f6chten, installieren Sie eine zuverl\u00e4ssige Sicherheitsl\u00f6sung und scannen Sie das Ger\u00e4t. Beispielsweise<strong> <a href=\"https:\/\/www.kaspersky.de\/mobile-security?icid=de_kdailyplacehold_acq_ona_smm__onl_b2c_kdaily_wpplaceholder_sm-team___kisa____f7676822b2d9baa4\" target=\"_blank\" rel=\"noopener\">Kaspersky Internet Security for Android<\/a><\/strong><b>\u00a0<\/b>erkennt gefakte Minecraft-Modpacks mit der Meldung \u201eKein Virus: HEUR:AdWare.AndroidOS.HiddenAd.os\u201c und fordert den Benutzer auf, bereits auf dem Smartphone oder Tablet installierte Apps dieser Art zu l\u00f6schen.<\/p>\n<p>Damit Ihr Kind in Zukunft keine Malware herunterl\u00e4dt, sollten Sie es \u00fcber die potenziellen Gefahren von Apps aufkl\u00e4ren, auch \u00fcber solche in Google Play. Richten Sie Ihre Aufmerksamkeit insbesondere auf schlecht geschriebene Beschreibungen und stark voneinander abweichende Bewertungen und Rezensionen \u2014 Warnzeichen, dass der Entwickler oder Herausgeber m\u00f6glicherweise nicht ganz ehrlich ist. Und um es noch einmal zu betonen, installieren Sie eine <a href=\"https:\/\/www.kaspersky.de\/mobile-security?icid=de_kdailyplacehold_acq_ona_smm__onl_b2c_kdaily_wpplaceholder_sm-team___kisa____f7676822b2d9baa4\" target=\"_blank\" rel=\"noopener\">Antiviren-Software<\/a><b>\u00a0<\/b>auf den Smartphones Ihrer Kinder.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kisa-generic\">\n","protected":false},"excerpt":{"rendered":"<p>\u00dcber 20 Apps auf Google Play, die coole Minecraft-Mods versprachen, enthielten Schadsoftware.<\/p>\n","protected":false},"author":2624,"featured_media":25794,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2711,10],"tags":[731,55,29,171,493,1191,184,115,3307,3703,169],"class_list":{"0":"post-25790","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-tips","9":"tag-adware","10":"tag-android","11":"tag-apps","12":"tag-gamer","13":"tag-games","14":"tag-gaming","15":"tag-google-play","16":"tag-kinder","17":"tag-minecraft","18":"tag-mods","19":"tag-spiele"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/minecraft-mod-adware-google-play\/25790\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/minecraft-mod-adware-google-play\/22125\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/17603\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/8760\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/23717\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/minecraft-mod-adware-google-play\/21835\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/20612\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/minecraft-mod-adware-google-play\/24286\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/minecraft-mod-adware-google-play\/23419\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/minecraft-mod-adware-google-play\/29501\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/minecraft-mod-adware-google-play\/9082\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/37717\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/minecraft-mod-adware-google-play\/16007\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/minecraft-mod-adware-google-play\/16672\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/minecraft-mod-adware-google-play\/14208\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/minecraft-mod-adware-google-play\/29625\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/minecraft-mod-adware-google-play\/26417\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/minecraft-mod-adware-google-play\/23101\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/minecraft-mod-adware-google-play\/28437\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/minecraft-mod-adware-google-play\/28254\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/gaming\/","name":"Gaming"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/25790","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/2624"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=25790"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/25790\/revisions"}],"predecessor-version":[{"id":25796,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/25790\/revisions\/25796"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/25794"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=25790"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=25790"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=25790"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}