{"id":16007,"date":"2020-11-24T15:52:26","date_gmt":"2020-11-24T15:52:26","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=16007"},"modified":"2020-11-24T15:52:26","modified_gmt":"2020-11-24T15:52:26","slug":"minecraft-mod-adware-google-play","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/minecraft-mod-adware-google-play\/16007\/","title":{"rendered":"Malware dans les mods pour Minecraft"},"content":{"rendered":"<p>La premi\u00e8re version de <em>Minecraft<\/em> est sortie en 2009 mais le jeu est <a href=\"https:\/\/www.theverge.com\/2020\/5\/18\/21262045\/minecraft-sales-monthly-players-statistics-youtube\" target=\"_blank\" rel=\"noopener nofollow\">encore tr\u00e8s populaire<\/a> aujourd\u2019hui. Cela n\u2019est pas vraiment surprenant puisqu\u2019il est <a href=\"https:\/\/www.kaspersky.com\/blog\/best-tablet-games-for-kids\/9985\/\" target=\"_blank\" rel=\"noopener nofollow\">tr\u00e8s amusant<\/a> et que cette plateforme invite petits et grands \u00e0 cr\u00e9er leurs mondes. Certains s\u2019en servent m\u00eame pour faire de <a href=\"https:\/\/www.dezeen.com\/2017\/07\/03\/minecraft-designed-public-space-more-than-25-developing-countries-un-habitat-block-by-block\/\" target=\"_blank\" rel=\"noopener nofollow\">l\u2019urbanisme<\/a>\u00a0\u2013 et certains enseignants l\u2019utilisent en <a href=\"https:\/\/www.theverge.com\/21377192\/minecraft-education-edition-back-to-school-pandemic\" target=\"_blank\" rel=\"noopener nofollow\">classes<\/a>.<\/p>\n<p>Malheureusement, comme avec tout projet qui a du succ\u00e8s, les cybercriminels veulent avoir leur part du g\u00e2teau. Depuis juillet de cette ann\u00e9e, nous avons d\u00e9tect\u00e9 plus de 20 applications dans Google Play qui disaient \u00eatre des packs de mods pour <em>Minecraft<\/em> alors qu\u2019en r\u00e9alit\u00e9 elles affichaient des publicit\u00e9s de fa\u00e7on extr\u00eamement intrusive sur le smartphone ou la tablette de l\u2019utilisateur. Nous vous expliquons quelles sont ces applications et comment prot\u00e9ger vos appareils Android contre ces menaces.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kisa-generic-2\">\n<h2>Faux mods pour Minecraft dans Google Play<\/h2>\n<p>Au moment o\u00f9 nous \u00e9crivons cet article, la plupart des applications sans scrupules que nous avons trouv\u00e9es dans Google Play ont d\u00e9j\u00e0 \u00e9t\u00e9 supprim\u00e9es. Il ne reste que les cinq suivantes\u00a0:<\/p>\n<ul>\n<li>Zone Modding Minecraft,<\/li>\n<li>Textures for Minecraft ACPE,<\/li>\n<li>Seeded for Minecraft ACPE,<\/li>\n<li>Mods for Minecraft ACPE,<\/li>\n<li>Darcy Minecraft Mod.<\/li>\n<\/ul>\n<p>Les plus discr\u00e8tes ont \u00e9t\u00e9 install\u00e9es plus de 500 fois alors que les plus populaires comptent plus d\u2019un million d\u2019utilisateurs. M\u00eame si les applications appartiennent \u00e0 des \u00e9diteurs diff\u00e9rents, deux des faux packs de mods ont exactement la m\u00eame description, erreurs de frappe comprises.<\/p>\n<div id=\"attachment_16008\" style=\"width: 850px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-16008\" class=\"wp-image-16008 size-large\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2020\/11\/23164304\/minecraft-mod-adware-google-play-screen-1-scaled-1-840x1024.jpg\" alt=\"Applications d'\u00e9diteurs diff\u00e9rents mais avec la m\u00eame description\" width=\"840\" height=\"1024\"><p id=\"caption-attachment-16008\" class=\"wp-caption-text\">Applications d\u2019\u00e9diteurs diff\u00e9rents mais avec la m\u00eame description.<\/p><\/div>\n<p>Les avis laiss\u00e9s sur l\u2019application sont contradictoires. La note moyenne tourne autour des 3 \u00e9toiles mais, de fa\u00e7on g\u00e9n\u00e9rale, les notes laiss\u00e9es sont tr\u00e8s polaris\u00e9es puisque la plupart sont des 5 ou des 1. Ce genre de division laisse penser que des bots laissent d\u2019excellentes critiques alors que les utilisateurs r\u00e9els sont tr\u00e8s m\u00e9contents. Malheureusement, dans ce cas, les cybercriminels s\u2019en prennent aux enfants et aux adolescents, un public qui ne fait pas vraiment attention aux notes et aux avis laiss\u00e9s avant d\u2019installer une application.<\/p>\n<div id=\"attachment_16009\" style=\"width: 1034px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-16009\" class=\"wp-image-16009 size-large\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2020\/11\/23164336\/minecraft-mod-adware-google-play-screen-2-1024x1024.jpg\" alt=\"Les applications re\u00e7oivent cinq \u00e9toiles ou une seule. \u00c9trange !\" width=\"1024\" height=\"1024\"><p id=\"caption-attachment-16009\" class=\"wp-caption-text\">Les applications re\u00e7oivent cinq \u00e9toiles ou une seule. \u00c9trange !<\/p><\/div>\n<p>Nous avons signal\u00e9 les applications mentionn\u00e9es ci-dessus \u00e0 Google qui les as supprim\u00e9es de Google Play. Il convient toutefois de souligner que\u00a0:<\/p>\n<ul>\n<li>Les applications sont toujours install\u00e9es sur les smartphones des utilisateurs qui les auraient t\u00e9l\u00e9charg\u00e9es m\u00eame si elles n\u2019apparaissent plus dans Google Play.<\/li>\n<li>Les cr\u00e9ateurs du malware peuvent modifier leurs applications et les publier en utilisant un autre compte de d\u00e9veloppeur pour qu\u2019elles soient \u00e0 nouveau ajout\u00e9es \u00e0 la boutique.<\/li>\n<\/ul>\n<h2>Faux mods sur l\u2019appareil<\/h2>\n<p>Pendant ce temps, les utilisateurs maudissent les applications pour ne pas faire ce qu\u2019elles avaient promis. Apr\u00e8s avoir atteint un smartphone, le pack de mod se laisse ouvrir une seule fois mais ne t\u00e9l\u00e9charge aucun mod. En r\u00e9alit\u00e9, l\u2019application que nous avons \u00e9tudi\u00e9e de pr\u00e8s ne fait rien d\u2019utile. L\u2019utilisateur frustr\u00e9 ferme l\u2019application qui dispara\u00eet subitement. Pour \u00eatre plus pr\u00e9cis, l\u2019ic\u00f4ne dispara\u00eet du menu du smartphone.<\/p>\n<div id=\"attachment_16010\" style=\"width: 1034px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-16010\" class=\"wp-image-16010 size-large\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2020\/11\/23164411\/minecraft-mod-adware-google-play-screen-3-scaled-1-1024x510.jpg\" alt=\"Les utilisateurs se plaignent et disent que l'application ne fonctionne pas et semble se supprimer toute seule\" width=\"1024\" height=\"510\"><p id=\"caption-attachment-16010\" class=\"wp-caption-text\">Les utilisateurs se plaignent et disent que l\u2019application ne fonctionne pas et semble se supprimer toute seule.<\/p><\/div>\n<p>Comme ce pack de mod semblait ne pas bien fonctionner d\u00e8s le d\u00e9but, la plupart des utilisateurs, et surtout les enfants et les adolescents, ne vont pas prendre la peine de le rechercher. Ils pourraient m\u00eame l\u2019oublier et ne pas le supprimer. Pourtant, l\u2019application reste sur le smartphone, sans que l\u2019utilisateur ne le sache. Sa pr\u00e9sence n\u2019est pas innocente puisqu\u2019elle travaille dur.<\/p>\n<p>Dissimul\u00e9 \u00e0 l\u2019utilisateur, le faux pack de mods commence \u00e0 afficher des publicit\u00e9s. L\u2019objet que nous avons \u00e9tudi\u00e9 ouvre automatiquement et toutes les deux minutes une nouvelle fen\u00eatre avec des publicit\u00e9s, ce qui interf\u00e8re \u00e9norm\u00e9ment avec l\u2019utilisation normale du smartphone.<\/p>\n<p>En plus du navigateur, les applications peuvent aussi ouvrir Google Play ou Facebook ou reproduire des vid\u00e9os YouTube, selon les ordres envoy\u00e9s par les serveurs du C&amp;C. Dans tous les cas, le flux constant de publicit\u00e9s en plein \u00e9cran rend le t\u00e9l\u00e9phone presque inutilisable.<\/p>\n<h2>Comment supprimer les packs de mods malveillants pour Minecraft<\/h2>\n<p>Peut-\u00eatre que l\u2019aspect le plus ennuyeux des faux mods pour Minecraft est que leurs victimes ont vraiment du mal \u00e0 comprendre pourquoi leur navigateur (ou Google Play, ou Facebook ou YouTube) ne cesse de s\u2019ouvrir. L\u2019utilisateur va certainement en d\u00e9duire que le probl\u00e8me vient du navigateur (ou de l\u2019application que le faux pack de mods charge). Ce probl\u00e8me ne peut pas \u00eatre r\u00e9solu en d\u00e9sinstallant et r\u00e9installant le navigateur, ou en jouant avec les param\u00e8tres de r\u00e9glages.<\/p>\n<p>La seule fa\u00e7on d\u2019y rem\u00e9dier est de se d\u00e9barrasser de l\u2019application malveillante mais pour cela il faut la localiser, et ce peut \u00eatre assez difficile. Les utilisateurs affect\u00e9s ne savent peut-\u00eatre plus quelle application ils ont install\u00e9e juste avant que leur t\u00e9l\u00e9phone ne commence \u00e0 agir bizarrement. Apr\u00e8s avoir identifi\u00e9 l\u2019application malveillante, vous devez la trouver dans les param\u00e8tres du dispositif (<em>Param\u00e8tres \u2192 Applications \u2192 Tout<\/em>) et supprimez-l\u00e0 depuis cet endroit. Heureusement, le pack de mods qui a un mauvais comportement dispara\u00eet compl\u00e8tement lorsque l\u2019application est supprim\u00e9e et n\u2019essaie pas de se restaurer.<\/p>\n<p>Si vous avez des difficult\u00e9s \u00e0 savoir quelle application est responsable du comportement \u00e9trange de votre smartphone, ou voulez tout simplement faire un nettoyage simple et rapide du dispositif de votre enfant, vous pouvez installer une solution de s\u00e9curit\u00e9 fiable et analyser l\u2019appareil. Par exemple, <a href=\"https:\/\/www.kaspersky.fr\/mobile-security?icid=fr_kdailyplacehold_acq_ona_smm__onl_b2c_kdaily_wpplaceholder_sm-team___kisa____d1c9a62fd23637d9\" target=\"_blank\" rel=\"noopener\">Kaspersky Internet Security for Android<\/a><strong>\u00a0<\/strong>reconna\u00eet les faux packs de mods pour Minecraft, affiche le verdict not-a-virus:HEUR:AdWare.AndroidOS.HiddenAd.os et demande \u00e0 l\u2019utilisateur de supprimer tous ceux qui sont d\u00e9j\u00e0 install\u00e9s sur le smartphone ou la tablette.<\/p>\n<p>\u00c0 l\u2019avenir, pour \u00e9viter que votre enfant ne t\u00e9l\u00e9charge un malware, parlez-lui des dangers que repr\u00e9sentent les applications, y compris celles de Google Play. Il faut notamment faire attention aux descriptions mal r\u00e9dig\u00e9es et aux \u00e9valuations et commentaires tr\u00e8s variables. Ces caract\u00e9ristiques vous permettent de savoir que l\u2019\u00e9diteur ou le d\u00e9veloppeur n\u2019est peut-\u00eatre pas tr\u00e8s honn\u00eate. Au risque de me r\u00e9p\u00e9ter, vous devez installer un <a href=\"https:\/\/www.kaspersky.fr\/mobile-security?icid=fr_kdailyplacehold_acq_ona_smm__onl_b2c_kdaily_wpplaceholder_sm-team___kisa____d1c9a62fd23637d9\" target=\"_blank\" rel=\"noopener\">antivirus mobile<\/a>\u00a0sur votre smartphone.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kisageneric\">\n","protected":false},"excerpt":{"rendered":"<p>Plus de 20 applications disponibles dans Google Play qui promettaient des mods sympas pour Minecraft se sont av\u00e9r\u00e9es \u00eatre malveillantes.<\/p>\n","protected":false},"author":2624,"featured_media":16011,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[9,686],"tags":[651,3199,59,379,334,143,493,4033,4034],"class_list":{"0":"post-16007","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-tips","8":"category-threats","9":"tag-adware","10":"tag-amateurs-de-jeux-video","11":"tag-android","12":"tag-applications","13":"tag-enfants","14":"tag-google-play","15":"tag-jeux","16":"tag-minecraft","17":"tag-mods"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/minecraft-mod-adware-google-play\/16007\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/minecraft-mod-adware-google-play\/22125\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/17603\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/8760\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/23717\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/minecraft-mod-adware-google-play\/21835\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/20612\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/minecraft-mod-adware-google-play\/24286\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/minecraft-mod-adware-google-play\/23419\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/minecraft-mod-adware-google-play\/29501\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/minecraft-mod-adware-google-play\/9082\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/37717\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/minecraft-mod-adware-google-play\/16672\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/minecraft-mod-adware-google-play\/14208\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/minecraft-mod-adware-google-play\/25790\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/minecraft-mod-adware-google-play\/29625\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/minecraft-mod-adware-google-play\/26417\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/minecraft-mod-adware-google-play\/23101\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/minecraft-mod-adware-google-play\/28437\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/minecraft-mod-adware-google-play\/28254\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/amateurs-de-jeux-video\/","name":"amateurs de jeux vid\u00e9o"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/16007","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/2624"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=16007"}],"version-history":[{"count":5,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/16007\/revisions"}],"predecessor-version":[{"id":16024,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/16007\/revisions\/16024"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/16011"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=16007"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=16007"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=16007"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}