{"id":23419,"date":"2020-11-23T18:07:13","date_gmt":"2020-11-23T16:07:13","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=23419"},"modified":"2020-11-23T18:07:45","modified_gmt":"2020-11-23T16:07:45","slug":"minecraft-mod-adware-google-play","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/minecraft-mod-adware-google-play\/23419\/","title":{"rendered":"Malware nelle mod di Minecraft"},"content":{"rendered":"<p>La prima versione di <em>Minecraft<\/em> \u00e8 stata rilasciata nel 2009, ma il gioco <a href=\"https:\/\/www.theverge.com\/2020\/5\/18\/21262045\/minecraft-sales-monthly-players-statistics-youtube\" target=\"_blank\" rel=\"noopener nofollow\">continua a essere incredibilmente popolare<\/a>. Non \u00e8 una sorpresa: non solo \u00e8 <a href=\"https:\/\/www.kaspersky.it\/blog\/my-kapsersky-usecases\/9985\/\" target=\"_blank\" rel=\"noopener\">molto divertente<\/a> ma \u00e8 anche una piattaforma per bambini e adulti che permette di creare mondi grazie alla propria fantasia. C\u2019e chi lo usa persino per la <a href=\"https:\/\/www.dezeen.com\/2017\/07\/03\/minecraft-designed-public-space-more-than-25-developing-countries-un-habitat-block-by-block\/\" target=\"_blank\" rel=\"noopener nofollow\">pianificazione urbanistica<\/a>, e alcuni insegnanti lo impiegano in classe.<\/p>\n<p>Purtroppo, come avviene con ogni progetto di successo, i criminali informatici non vedono l\u2019ora di ficcarci il naso. Da luglio di quest\u2019anno, abbiamo rilevato pi\u00f9 di 20 app su Google Play che si spacciano da modpack per <em>Minecraft<\/em>, quando in realt\u00e0 lo scopo principale \u00e8 quello di mostrare pubblicit\u00e0 estremamente invadente su smartphone e tablet. In questo post vi spiegheremo in cosa consistono queste app e come proteggere i vostri dispositivi Android da minacce di questo tipo.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kisa-generic-2\">\n<h2>Falsi mod per Minecraft su Google Play<\/h2>\n<p>Al momento della stesura di questo articolo, la maggior parte delle applicazioni senza scrupoli che avevamo trovato su Google Play sono gi\u00e0 state rimosse. Le cinque rimaste erano:<\/p>\n<ul>\n<li>Zone Modding Minecraft;<\/li>\n<li>Textures for Minecraft ACPE;<\/li>\n<li>Seeded for Minecraft ACPE;<\/li>\n<li>Mods for Minecraft ACPE;<\/li>\n<li>Darcy Minecraft Mod.<\/li>\n<\/ul>\n<p>Tra queste, la app meno popolare aveva pi\u00f9 di 500 installazioni, la pi\u00f9 gettonata oltre 1 milione. Anche se le app hanno editori diversi, due dei falsi modpack mostravano una descrizione quasi identica, errori di battitura compresi.<\/p>\n<div id=\"attachment_23422\" style=\"width: 2110px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-23422\" class=\"wp-image-23422 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2020\/11\/23164434\/minecraft-mod-adware-google-play-screen-1-scaled-1.jpg\" alt=\"App con diversi editori, ma dalla stessa descrizione.\" width=\"2100\" height=\"2560\"><p id=\"caption-attachment-23422\" class=\"wp-caption-text\">App di editori diversi ma con la stessa descrizione.<\/p><\/div>\n<p>Le recensioni delle app sono contraddittorie. Le valutazioni medie si aggirano intorno alle 3 stelle, ma nel complesso i punteggi sono molto polarizzati, per lo pi\u00f9 5 e 1. Questo tipo di valutazioni suggerisce che i bot stanno pubblicando recensioni entusiastiche, mentre gli utenti reali sono molto insoddisfatti. Purtroppo, in questo caso, i criminali informatici hanno come obiettivo bambini e adolescenti, che potrebbero non prestare attenzione alle valutazioni e alle recensioni prima di installare un\u2019applicazione.<\/p>\n<div id=\"attachment_23421\" style=\"width: 2170px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-23421\" class=\"wp-image-23421 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2020\/11\/23164143\/minecraft-mod-adware-google-play-screen-2.jpg\" alt=\"Le app ricevono cinque stelle o una. Un po' sospetto!\" width=\"2160\" height=\"2160\"><p id=\"caption-attachment-23421\" class=\"wp-caption-text\">Le app ricevono cinque stelle o una. Un po\u2019 sospetto!<\/p><\/div>\n<p>Abbiamo informato Google in merito e, al momento della pubblicazione di questo post, queste app sono state eliminate da Google Play. Tuttavia, va sottolineato che:<\/p>\n<ul>\n<li>Anche quando le app sono state eliminate da Google Play, rimangono comunque sugli smartphone degli utenti che le hanno gi\u00e0 installate;<\/li>\n<\/ul>\n<ul>\n<li>I creatori di malware possono cercare di far rientrare le loro app nello store, modificandole e pubblicandole con l\u2019account di un altro sviluppatore.<\/li>\n<\/ul>\n<h2>Mod false sul dispositivo<\/h2>\n<p>Nel frattempo, gli utenti si lamentano (e a ragione) delle app perch\u00e9 non mantengono fede alle loro promesse. Dopo essere stato installato sullo smartphone, il \u201cmodpack\u201d si apre una sola volta e non carica mod di nessun tipo (di fatto, l\u2019app che abbiamo analizzato non ha fatto assolutamente nulla di utile). L\u2019utente frustrato chiude la app, che prontamente scompare. Pi\u00f9 precisamente, la sua icona scompare dal menu dello smartphone.<\/p>\n<div id=\"attachment_23420\" style=\"width: 2570px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-23420\" class=\"wp-image-23420 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2020\/11\/23164033\/minecraft-mod-adware-google-play-screen-3-scaled-1.jpg\" alt=\"Gli utenti si lamentano del malfunzionamento della app e sembra che si cancelli da sola.\" width=\"2560\" height=\"1276\"><p id=\"caption-attachment-23420\" class=\"wp-caption-text\">Gli utenti si lamentano del malfunzionamento della app e sembra anche che si cancelli da sola.<\/p><\/div>\n<p>Dato che il \u201cmodpack\u201d sembrava difettoso fin dall\u2019inizio, la maggior parte degli utenti, soprattutto bambini e adolescenti, non perde tempo a cercarlo. Potrebbero anche dimenticarsene e non preoccuparsi di cercare di rimuoverlo. All\u2019insaputa dell\u2019utente, tuttavia, l\u2019app rimane sullo smartphone, ed entra in azione.<\/p>\n<p>Nascosto all\u2019utente, il falso modpack inizia a mostrare degli annunci. Il campione che abbiamo esaminato ha aperto automaticamente una finestra del browser con annunci ogni due minuti, interferendo notevolmente con il normale utilizzo dello smartphone.<\/p>\n<p>Oltre al browser, le app possono aprire Google Play e Facebook o riprodurre video di YouTube, in base agli ordini del server C&amp;C. In ogni caso, il flusso costante di annunci a schermo intero rende il telefono praticamente inutilizzabile.<\/p>\n<h2>Come rimuovere i modpack Minecraft dannosi<\/h2>\n<p>Forse l\u2019aspetto pi\u00f9 fastidioso delle false mod per Minecraft \u00e8 che le vittime hanno difficolt\u00e0 a capire perch\u00e9 il proprio browser (Google Play, Facebook, o YouTube) continua ad aprirsi. \u00c8 probabile che giungano alla conclusione che il problema risiede nel browser (o in qualsiasi app che carichi il modpack fasullo). Tuttavia, disinstallare e reinstallare il browser non risolver\u00e0 il problema, e nemmeno armeggiare con le impostazioni.<\/p>\n<p>L\u2019unico modo per sconfiggere il problema \u00e8 sbarazzarsi della app dannosa. Ma questo significa localizzarla, il che pu\u00f2 essere complicato; gli utenti potrebbero non ricordare cosa hanno installato esattamente prima che il loro telefono iniziasse a comportarsi in modo strano. Dopo aver identificato l\u2019app dannosa, \u00e8 necessario trovarla nelle impostazioni del dispositivo (<em>Impostazioni<\/em> \u2192 <em>App e notifiche<\/em> \u2192 T<em>utte le app<\/em>) ed eliminarla. Fortunatamente, i modpack dannosi vengono rimossi completamente con la cancellazione e non tentano di ripristinarsi.<\/p>\n<p>Se avete difficolt\u00e0 a capire a quale app sia da attribuire il comportamento strano del vostro smartphone, o volete semplicemente fare pulizia sul smartphone che utilizza vostro figlio in modo semplice e veloce, installate una soluzione di sicurezza affidabile che analizzi il dispositivo. Ad esempio, <a href=\"https:\/\/www.kaspersky.it\/mobile-security?icid=it_kdailyplacehold_acq_ona_smm__onl_b2c_kdaily_wpplaceholder_sm-team___kisa____842abe27a262de70\" target=\"_blank\" rel=\"noopener\">Kaspersky Internet Security for Android<\/a> riconosce i falsi modpack Minecraft con il verdetto not-a-virus:HEUR:AdWare.AndroidOS.HiddenAd.os, e chiede all\u2019utente di cancellare quelli gi\u00e0 presenti sullo smartphone o sul tablet.<\/p>\n<p>In futuro, per evitare che i vostri figli scarichino dei malware, insegnate loro quali sono i potenziali pericoli delle app, comprese quelle su Google Play. In particolare, vale la pena concentrarsi sulle descrizioni scritte male e sulle valutazioni e recensioni molto discordanti, sono segnali di avvertimento che lo sviluppatore o l\u2019editore potrebbero non essere proprio in regola. E, tanto per ribadire, assicuratevi di installare una <a href=\"https:\/\/www.kaspersky.it\/mobile-security?icid=it_kdailyplacehold_acq_ona_smm__onl_b2c_kdaily_wpplaceholder_sm-team___kisa____842abe27a262de70\" target=\"_blank\" rel=\"noopener\">soluzione antivirus per dispositivi mobili<\/a>.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kisa-generic\">\n","protected":false},"excerpt":{"rendered":"<p>Pi\u00f9 di 20 applicazioni su Google Play che promettevano mod di Minecraft si sono rivelate dannose. <\/p>\n","protected":false},"author":2624,"featured_media":23423,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[800,70,202,1281,1843,816,175,3448,3449,1123],"class_list":{"0":"post-23419","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news","8":"tag-adware","9":"tag-android","10":"tag-app","11":"tag-bambini","12":"tag-gamer","13":"tag-giochi","14":"tag-google-play","15":"tag-minecraft","16":"tag-mod","17":"tag-ragazzi"},"hreflang":[{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/minecraft-mod-adware-google-play\/23419\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/minecraft-mod-adware-google-play\/22125\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/17603\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/8760\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/23717\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/minecraft-mod-adware-google-play\/21835\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/20612\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/minecraft-mod-adware-google-play\/24286\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/minecraft-mod-adware-google-play\/29501\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/minecraft-mod-adware-google-play\/9082\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/37717\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/minecraft-mod-adware-google-play\/16007\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/minecraft-mod-adware-google-play\/16672\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/minecraft-mod-adware-google-play\/14208\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/minecraft-mod-adware-google-play\/25790\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/minecraft-mod-adware-google-play\/29625\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/minecraft-mod-adware-google-play\/26417\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/minecraft-mod-adware-google-play\/23101\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/minecraft-mod-adware-google-play\/28437\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/minecraft-mod-adware-google-play\/28254\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.it\/blog\/tag\/gamer\/","name":"gamer"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/23419","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/users\/2624"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/comments?post=23419"}],"version-history":[{"count":10,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/23419\/revisions"}],"predecessor-version":[{"id":23433,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/23419\/revisions\/23433"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media\/23423"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media?parent=23419"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/categories?post=23419"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/tags?post=23419"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}