Google Play Store’dan Yeni “Troublemaker”: Sahte Minecraft Modu – Paketler

İlk olarak 11 yıl önce yayınlanmasına rağmen, Minecraft popülaritesini korumaya devam ediyor. Bu nedenle siber suçlular genellikle oyunun kullanıcı tabanını hedef alır. Kaspersky’nin yeni bir raporuna göre, son çabalarından biri Google Play Store’dan kötü amaçlı mod paketlerini indirme içerir.

Siber güvenlik firması, Google Play Store’da Minecraft için mod paketleri olduğunu iddia eden, ancak asıl amacı akıllı telefonlarda ve tabletlerde can sıkıcı reklamlar görüntülemek olan 20’den fazla Android uygulaması buldu. Bu uygulamalardan en az popüler olanı 500’den fazla kez yüklenmiş olsa da, en popüler olanı 1 milyondan fazla kullanıcı vardı.

Herhangi bir yeni uygulamayı yüklemeden önce, Play Store’daki uygulama incelemelerini kontrol etmeniz önemle tavsiye edilir. Kaspersky, bu Minecraft mod paketleri için yapılan yorumlara baktığında, derecelendirmelerin 3 yıldız civarında olduğunu, ancak bireysel derecelendirmelerin birçok 5 yıldız ve 1 yıldızdan oluştuğunu gördü. Normalde bu durumun bir kullanıcıyı uygulamayı yükleme fikrinden soğutması beklense de Minecraft mod paketlerinin arkasındaki siber suçlular çocukları ve gençleri hedef alıyor. Dolayısıyla söz konusu durum pek ilgi görmüyor.

Kaspersky, Google’ı bu uygulamalar hakkında bilgilendirdi ve uygulamalar Google Play Store’dan silindi. Bununla birlikte, uygulamalar hala kullanıcıların telefonlarında mevcuttur ve kötü amaçlı yazılım geliştiricileri bu uygulamaları veya benzerlerini farklı bir geliştirici hesabından mağazaya geri yüklemeyi deneyebilir.

Bu kötü amaçlı uygulamalar indirildikten ve açıldıktan sonra Minecraft için herhangi bir mod kurmazlar. Bunun yerine simge, uygulama kapatıldıktan sonra akıllı telefonun menüsünden kaybolur.

Bu uygulamaların sorunlu doğası gereği birçok kullanıcı uygulama aramak için zaman kaybetmez hatta bu uygulamaları tamamen unutur. Ancak mod paketi cihazda kalır ve kullanıcının internet tarayıcısında reklam göstermeye çalışır. Ayrıca bu uygulamalar Google Play, Facebook gibi uygulamaları açabilir ve hatta YouTube videolarını oynatabilir.

Bu sahte Minecraft modları, bir kullanıcının tarayıcısını bilgisi olmadan açtığında, birçok kullanıcının tarayıcıyla ilgili bir sorun olduğunu düşünmesi olasıdır. Ancak tarayıcıyı silip yeniden yüklemek sorunu çözmez, bunun yerine uygulamanın silinmesi gerekiyor. Neyse ki bu uygulamalar kendilerini tekrar yüklemeye çalışmıyor gibi görünüyor. Kullanıcının, kötü amaçlı uygulamayı tanımladıktan sonra cihazının ayarlar menüsünde (genellikle Ayarlar – Uygulamalar ve Bildirimler – Tüm uygulamaları göster) kötü amaçlı uygulamayı bulması ve silmesi gerekir.