Les fans de Minecraft ont été invités à faire preuve de prudence lors de l’installation de modules complémentaires et de mods pour leur jeu après les avertissements d’experts en cybersécurité.
Les chercheurs de Kaspersky ont découvert une augmentation importante du volume de logiciels malveillants masqués sur les mods Minecraft, en particulier sur la boutique d’applications Google Play.
Les fichiers malveillants n’ajouteront pas à l’expérience Minecraft, mais peuvent rendre le smartphone ou la tablette d’une victime inutilisable en raison d’un déluge de publicités ennuyeuses et intrusives.
Sommaire
Logiciel malveillant Minecraft
Les modules complémentaires identifiés par Kaspersky seraient « totalement inutiles du point de vue de l’utilisateur », et après avoir été lancés pour la première fois, ils cachaient simplement leurs icônes. Les applications malveillantes ont ouvert à plusieurs reprises le navigateur de l’appareil pour afficher des publicités flash, lire des vidéos de YouTube et lancer des pages d’applications Google Play, ce qui pourrait exposer la victime à davantage de menaces.
La société note que les applications Minecraft étaient de « nouvelles versions améliorées » de logiciels malveillants qu’elle avait découverts dans le passé. Cette fois-ci, les applications ouvriraient le navigateur à quelques instants d’intervalle ou afficheraient des publicités en plein écran, rendant ainsi l’appareil inutilisable.
Kaspersky dit qu’il a informé Google de ses découvertes, les applications malveillantes étant désormais supprimées du magasin – mais ce n’est pas une raison pour baisser la garde. Assurez-vous toujours que les applications et les mods que vous téléchargez proviennent de sources légitimes et n’utilisez que des magasins d’applications approuvés pour vos téléchargements.
Ce n’est pas la première fois que Minecraft est utilisé comme leurre par des cybercriminels, les millions de fans du jeu agissant comme une cible attrayante pour les escrocs et les pirates informatiques.
En novembre 2020, la société de sécurité Avast a signalé un certain nombre d’applications Android malveillantes sur le thème de Minecraft qui facturaient aux utilisateurs peu méfiants 30 $ par semaine après l’expiration d’une période d’essai gratuite.
Les applications dites « polaires » proposaient de nouveaux skins, des fonds d’écran colorés ou des modifications pour le jeu, mais facturaient de manière disproportionnée aux utilisateurs des centaines de dollars par mois.