На Android нашли замаскированный под Minecraft вирус
В Google Play обнаружили вирус, выдающий себя за приложение популярной игры Minecraft. Об этом сообщается в отчете на сайте «Лаборатории Касперского».
Найденные экспертами приложения по команде злоумышленника запускают полноэкранную рекламу. Кроме того, они могут загружать специальный модуль, который умеет прятать иконку программы, запускать ролики на YouTube, открывать страницы приложений в Google Play.
Материалы по теме
Microsoft представила Windows 11:
Нам бы их проблемы
Ряд найденных специалистами программ выдавали себя за рекламную сеть и клиент для размещения рекламы в TikTok. Приложения требовали ввести учетные данные Facebook, а затем воровали аккаунт. Одна из вредоносных программ была замаскирована под утилиту для восстановления удаленных файлов. По словам экспертов «Лаборатории Касперского», программа уже удалена из магазина приложений для Android.
«Даже после удаления вредоносных приложений из Google Play их создатели могут продолжать загружать в магазин новые, слегка модифицированные версии — под другими названиями и с новых аккаунтов», — отметили специалисты компании. Эксперты рекомендовали пользователям скачивать программы только из достоверных источников и не вводить пароли от своих аккаунтов в сомнительных приложениях.
Ранее специалисты назвали ключевой признак взлома смартфона. В случае проникновения на устройство вредоносного приложения оно начинает постоянно обращаться к сети: «Главный демаскирующий признак, что телефон взломан, — резкое увеличение потребляемого устройством трафика и заряда батареи».
Тысячи русских геймеров пострадали из-за вируса в Minecraft
Около 50 тысяч поклонников Minecraft по всему миру пострадали из-за вредоносной программы. Мало кто ожидает подцепить вирус на официальном сайте любимой игры — на ум скорее приходят истории о том, как в интернете можно случайно заразить компьютер, кликнув по подозрительной ссылке. Хакеры, однако, порой проявляют чудеса маскировки, так что быть начеку стоит постоянно. Даже когда решил приодеть своё квадратное альтер-эго.
Бо́льшая часть жертв (12 тысяч человек по некоторым данным) — жители Российской Федерации. Компания Avast, занимающаяся разработкой ПО в области информационной безопасности, опубликовала у себя на сайте анализ вредоносной утилиты, которая заразила компьютеры игроков. Вирус форматирует жёсткий диск, а также удаляет системные программы, резервные копии, и, судя по качеству кода, написан далеко не опытными хакерами. Кроме того, пострадавшим иногда приходили оскорбительные сообщения на внутриигровую почту, так что кому-то, видимо, захотелось просто усложнить жизнь тысячам людей, а не заполучить их конфиденциальные данные.
Если сама утилита не представляет собой ничего сверхъестественного, то способ, которым злоумышленники смогли заразить серверы Minecraft, оказался пугающе прост и эффективен. Программа распространялась вместе со скинами для игры, одни могут спокойно загрузить на сайт, а другие — легко скачать их. Геймеры, возможно, попросту игнорировали предупреждения антивирусов, ведь были уверены, что на официальном ресурсе не может быть вредоносного ПО. Представители Avast связались с компанией Mojang, так что над устранением уязвимости уже работают.
Майнкрафт без вирусов. Как не попасться на вирус?
Иногда новички начинают искать в Google новые версии Minecraft PE, которые даже ещё не вышли или же они ищут версии которые официально вышли, но скачивают вместо игры вирус, даже не подозревая об этом.
Чаще такие люди подцепляют вирус который называется «Троян». Этот вирус завладевает всеми данными с вашего устройства, а именно: пароли сохранённые в ваших браузерах, пароли от ваших социальных сетей и даже пароль от вашей электронной почты. То есть троян крадёт все личные данные с вашего устройства, а затем отправляет их злоумышленнику, который создал это вирусное приложение.
Теперь поговорим как вычислить троян. Если вы скачали какую-то версию Minecraft’a и она весит слишком мало, например 200-400 килобайт, то это уже не версия игры, а сомнительное приложение. Ну а если после его установки, приложение попросило «права администратора устройства», то вы напоролись на троян. Если это сомнительное приложение попросит права администратора устройства, то не в коем случае не давайте их этому приложению, а наоборот спешите удалить это приложение.
Если вы всё равно дали этому приложению права администратора устройства, то пишите письма. Это положение практически безвыходно, чтобы удалить это приложение, придётся выполнить сброс до заводских настроек, то есть полное форматирование устройства, лишь после этого приложение удалиться.
Теперь поговорим о том, как защитить своё устройство от этого наглого и противного вируса. Самое основное, это чтобы у вас на устройстве был установлен хороший антивирус. Я могу порекомендовать вам антивирус Dr. Web или же ESET Mobile Security.
Это одни из самых лучших антивирусов которые без проблем вычисляют троян и удаляют его. Например, в базу данных антивируса ESET Mobile Security внесено несколько десятков тысяч типов вирусов. Также есть ещё один качественный и хороший антивирус под названием: «360 Mobile Security». Кроме функции антивируса, в приложении «360 Mobile Security», есть ещё другие полезные функции, например очистка системы от мусора, ускорение и т.д.
Если вы хотите всегда бесплатно скачивать последние версии игры Minecraft PE, то вы можете воспользоваться нашим сайтом. На наш сайт мы всегда загружаем самые последние версии игры, а также они безопасны и проверены нашими редакторами. Но если вдруг с нашего сайта вы скачали вирус вместо игры, просим вас немедленно сообщить об этом (Желательно в комментариях). Мы обязательно накажем редактора, который загрузил на наш сайт вирус, который испортил устройство нашим подписчикам.
Будьте внимательны и следуйте предостережениям из этой статьи. Ниже ссылка на Google Play Market на антивирус,который стоит у меня на телефоне:
Установить 360 Mobile Security
Зловред под соусом модов для Minecraft
Более 20 приложений в Google Play, обещавших классные моды для Minecraft, на деле оказались зловредами, мешающими пользоваться смартфоном.
Первая версия Minecraft вышла еще в далеком 2009 году, но игра до сих пор остается невероятно популярной. И это неудивительно, ведь она позволяет детям не только увлекательно проводить время, но и творить — например, проектировать парки и детские площадки. А некоторые продвинутые учителя даже используют ее на уроках.
К сожалению, из Minecraft, как и из любого успешного проекта, пытаются извлечь выгоду и злоумышленники. Начиная с июля этого года мы обнаружили в Google Play более 20 приложений, заявленных как каталоги модов для Minecraft, но на самом деле превращавшие смартфоны и планшеты в инструмент для показа рекламы чрезвычайно назойливым способом. Рассказываем, что это за приложения и как защитить устройства ваших детей от подобных угроз.
Фейковые моды для Minecraft в Google Play
На момент написания поста большую часть найденных нами недобросовестных приложений из Google Play уже удалили, доступны оставались только пять:
Самое скромное из них насчитывало более 500 установок, а самое популярное — более 1 000 000. Хотя приложения опубликованы разными издателями, у двух из них практически полностью — вплоть до опечаток — совпадают описания.
Издатели у приложений разные, а описания одинаковые
Отзывы о приложениях в магазине противоречивы. Средняя оценка обычно колеблется в районе троечки, но если присмотреться, то видно, что оценки очень полярные: основная масса ставит им либо пять звезд, либо одну. Такое распределение наводит на мысль, что программу продвигают боты: они ставят пятерки и пишут восторженные отзывы. А вот реальные пользователи оказываются недовольны и почти всегда ставят единицу. К сожалению, злоумышленники целятся в детей и подростков, а те могут и не обратить внимания на оценки и отзывы перед установкой приложения.
Приложениям ставят либо пятерки, либо единицы. Подозрительно!
Мы сообщили Google о перечисленных выше вредоносных приложениях и на момент публикации этого поста они уже были удалены из Google Play. Однако следует помнить о двух моментах:
Фейковые моды на устройстве
Между тем пользователи ругают приложения вполне заслуженно, ведь они не делают того, что обещают. Попав на смартфон, «каталоги модов» позволяют открыть себя один раз, однако никаких модов при этом не загружают (например, исследованное нами приложение вообще не делало ничего полезного). Разочарованный пользователь закрывает приложение, и… оно исчезает. Точнее, исчезает его иконка из меню.
Пользователи жалуются, что приложение не работает и «удаляет себя»
Поскольку «каталог модов» изначально глючит, скорее всего, пользователь — тем более ребенок или подросток — не будет его искать, а может и вообще забыть о его существовании и даже не попытается удалить. Между тем приложение не пропадает со смартфона, как может подумать пользователь. Напротив, оно остается на устройстве и продолжает активно работать.
Спрятавшись от пользователя, фейковый каталог модов начинает показывать рекламу. Образец, который мы изучили, каждые две минуты открывал окно браузера с продвигаемой злоумышленниками страницей, очень сильно мешая нормально пользоваться смартфоном.
Помимо браузера приложения могут открывать Google Play и Facebook, а также запускать ролики на YouTube, если получат соответствующую команду с управляющего сервера. В любом случае пользоваться телефоном становится практически невозможно: на экран постоянно вылезает реклама.
Как удалить вредоносные каталоги модов для Minecraft
Самое неприятное в истории с фейковыми модами для Minecraft — то, что догадаться, почему все время открывается браузер (или Google Play, или Facebook, или YouTube), практически невозможно. Скорее всего, пользователь подумает, что проблема с самим браузером (или другим приложением, которое запускает фейковый каталог модов). Однако даже если попробовать браузер удалить и переустановить, это не спасет. Как и попытки что-то поменять в настройках.
Победить мешающее пользоваться смартфоном приложение можно, только избавившись от самого этого приложения. Но для этого нужно его вычислить, а пользователь, скорее всего, не вспомнит, что именно он устанавливал перед тем, как телефон начал странно себя вести. Если все-таки удастся опознать коварное приложение, нужно найти его в настройках устройства (Настройки —> Приложения и уведомления —> Показать все приложения) и удалить. По счастью, фейковые каталоги модов удаляются целиком и не пытаются вернуться на смартфон по собственной инициативе.
Если никак не получается понять, какое приложение виновато в том, что творится со смартфоном, или просто хочется очистить гаджет ребенка легко и быстро, установите надежное защитное решение и просканируйте им устройство. Например, Kaspersky Internet Security для Android распознает фейковые каталоги модов для Minecraft с вердиктом not-a-virus:HEUR:AdWare.AndroidOS.HiddenAd.os и предлагает удалить их, если они уже проникли на смартфон или планшет.
А чтобы ребенок не скачивал всякую гадость, научите его критически относиться к приложениям, даже если они в Google Play. В частности, обращать внимание на описания с ошибками и уж очень противоречивые оценки и комментарии: все это может свидетельствовать о недобросовестности разработчика и издателя. Ну и опять же — установите на смартфон мобильный антивирус.
Вирусы
Содержание
Эта статья про разные компьютерные вирусы которые уничтожат ваш мир раз и навсегда, а то и весь Майнкрафт.
Вирус-01 «Изумрудный COVID-19»
Эта зараза одна из самых часто появляющиеся. Как видно по названию это изумрудная инфекция. Очевидцы описывают это так: очень быстро разные блоки становятся изумрудными блоками, а все мобы попавшие на это изумрудное плато превращались в изумрудные статуи. Сломать блок не получится поскольку вы быстрее попадете на тот странный изумрудный пол.
Вирус-02 «Телепорт к 6.6.6»
Согласны что название звучит ужасно? Так вот название ещё цветочки по сравнению с тем что сделает эта инфекция. Сначала всё будет нормально, но потом вы пожалеете что вообще купили майнкрафт!
Вирус-02 состоит из красного бетона. Многие подумают что вы должны умереть на этом бетоне, но вы не умрете, а вас перенесёт на версию Alpha Death 6.6.6.. Там вас будет колбасить как. как. как колбасу.
Вирус-03 «Кровавое заражение»
У меня есть отдельная статья про последствия. (ссылочка выше)
Вирус-04 «Алмазная лихорадка»
Этот вирус всё превращает в алмазы. Если какой-то моб попал в его поле действие то превращается в гору алмазов (где-то семь стаков алмазов). А если игрок попадет в поле действия то всё что у него было в инвентаре превратится в алмазы и алмазные блоки, но на долго оставаться там нельзя поскольку вы быстро умрете. Блоки которые оказались в радиусе действия этого вируса становятся алмазной рудой и алмазными блоками.
Вирус-05 «Черно-Белый Вымогатель»
Вирус-06 «Белый»
Этот вирус все текстуры делает белыми. Был замечен на версии 20w14infinite, где в итоге он сделал Майнкрафт психологическим хоррором. Он может влиять на мир, и даже название снапшота изменить на «DEATH INFINITE». Другие свойства неизвестны.
Вирус-07 «Железный грипп»
Этот вирус заражает если вы будете стоять или ходить по железному блоки и по блокам которые связаны с ним. После того как вы постоите 1 час то из вас будет выпадать железные слитки, блоки, самородки. Еще, если вы будете ходить то блоки будут превращаться в железные, а если вас коснётся моб, то он превратиться в статую. В общем, вирус действует как «Изумрудный COVID-19». Вирус найден в 1.12.2 на сиде «Iron».
Вирус-08 «Лаки-блок лихорадка»
Вы наверно все слышали о Лаки-Блоках и всем они кажутся такими прикольными, но они проявляют свою темную сторону в этом вирусе! Вирус «Лаки-блок лихорадка» очень опасен тем что если вы увидите поле из лаки-блоков они начнут ломаться и из них будут появляться разные неприятные штуковины, но блоки сразу респаунятся и снова ломаются. Этот ужас может продолжатся довольно долго потому что лаки-блоки будут после ломания спаунить четыре других лаки-блока, а потом сами возрождаться.
Вирус-09 «Кубическая чума»
Этот вирус не опасен для мира и для самого майнкрафта, но игроку может знатно насолить, ведёт себя как обычная чума. Если игрок её получил то тот начинает получать отрицательные эффекты, такие как: Медлительность, Слабость, Утомление, Голод, Фатальное отравление(тоже что и обычное отравление, только убивает игрока до конца, а не как обычно до 1 хп). Игрок может заразится если тот будет есть много сырого мяса, её могут также переносить мобы, у них будет криповая текстура если они болеют чумой. Вирус был найден в версии 1.8.9 на сиде Plague
Вирус-10 «Мутация»
Этот вирус известен тем что игроки замечали в своем мире необычных злых мобов, они являлись усиленными версиями обычных с новыми возможностями, к примеру: Крипер мог после взрыва оставить динамит который засасывал игрока к себе и убивал. Некоторые утверждают что также на них иногда падала наковальня из ниоткуда.
Вирус-11 «Красный лед»
Этот вирус может встретится в игре, если вы скачаете Minecraft с постороннего сайта. Сначала он мог встретится в виде блока обычного льда, но с красной текстурой, однако позже может заражать ледяные структуры поблизости. При попытке взаимодействия с блоком убивает игрока. Через какое-то время может вылететь игра и скачается вирус «000.exe».
Вирус-12 «Пурпурная чума»
Этот вирус можно призвать с помощью специального тотема, после активации в мире появится существо и само заражение, меняет все блоки на пурпурную шерсть, цемент, стекло и бетон в зависимости от блока, опасность состоит в том что заражение заражает все блоки(исключение: Лазуритовый блок) и быстро распространяется, само существо, разносчик этого вируса, может вызвать Пурпурную чуму где угодно, начиная находящегося далеко от дома горы, и заканчивая крышей вашего дома, если тот не состоит из лазурита, так как болезнь избегает лазуритовые блоки. Единственное решение спасти мир это изгнать чуму из мира, иначе всё будет пурпурным. Найдено в версии 1.12.2 на сиде Purple
Вирус-13 «Поврежденный Зомби»
Вирус-14 «Забытый мир»
Вирус-15 «Кошачья чума»
Вирус-16 «Стиратель кода»
Вирус-17 «Мертвые земли»
Этот вирус почти не возможно найти, но если вы его нашли, просто сядте как собачка и ждте своей смерти поскольку убежать от этой заразы не возможно. Действует этот вирус так: Он начинает своё развитие на месте спауна игрока через два дня после начала игры, дальше убивает всё живое и уничтожает листву, если подождать ещё то, и в море исчезнут рыбы, стражи и кораллы, последний шаг это уничтожение всех животных и всей листвы в мире.
Вирус-18 «Ошибка (#ff0000)»
Вирус судя по номеру(а номер в hex значится как красный цвет) связан с красным цветом, найти его можно только на сиде FF0000, и просто играть через некоторое время Майнкрафт начнёт вести себя очень странно, частые лаги, пещерные звуки проигрывающие не там где должны, частое появление маков, красных тюльпанов и кустов роз. Лаги никак нельзя убрать, даже наимощнейший компьютер с RTX видеокартой, и максимально мощным ядром иии. ну вы поняли что в таком компьютере, даже он не справляется с такими лагами, через некоторое время в чате появятся сообщения об аварийном завершении игры от отладки, при этом F3 + C не зажат, если дать вирусу крашнуть Майнкрафт, то крашнется не только Майнкрафт, но и вся система в целом(то есть вылетет BSOD), только BSOD будет красного цвета(проще говоря не BSOD а RSOD), после перезагрузки и захода в лаунчер то появится сообщение о порче файлов Майнкрафта, с кодовым именем ошибки «#FF0000», если зайти в Майнкрафт то все текстуры будут красного цвета. Чтобы избавится против него нужно переустановить Майнкрафт(и системы тоже, для надёжности)!
Вирус-19 «Странный вирус-скриншотер»
Вирус-скриншотер-вирус, который меняет скаченные скриншоты с подозрительных сайтов. Вирус может встретиться на пиратском лаунчере (Не тлаунчер, другие со дна даркнета). Может быть он встречается в модах. Скрины искажаются и на них применяется глитч. Бывает так, что майн начинает выдавать глитчи без всякой причины. Если вы не верите, то для вас скрины.
Вирус может менять файлы игры, но в основном он меняет файлы формата json. Мир, где вы сделали скриншот может не работать. Форумы и сайты по майну каким-то образом блокируются. Поэтому не сидите на подозрительных сайтах по майну.
Вирус-20 «Зеркальное измерение»
Статья про него скоро будет, там будет более подробная информация о вирусе
Первый тип вируса появляется в виде портала в вашем игровом мире. Если зайти в портал то вы попадёте в то самое измерение. Там будут происходить страшные вещи, и вы увидите там то существо, и через несколько минут игра крашнется, и вы потеряете лицензию. Если она у вас есть. Если не заходить в портал то он начнёт поглощать ваш мир.
Второй тип появляется на серверах. Он будет в виде игрока, который через 20 минут после его обнаружения уберёт всех игроков с сервера и телепортирует вас в странное место. После этого, если зайти в одиночный мир то начнут происходить жуткие вещи. И как обычно, в конце ваш Майнкрафт «убьет» «Фантом».
Вирус третьего типа может появиться у вас после скачивания любых файлов с любого сайта в интернете. Признаком вируса будет папка «m» в файлах загрузки или в архиве, если вы качали архив. Если её не удалить в течении 1 минуты или открыть, то компьютер будет заражен, и антивирус не поможет. Ваш Майнкрафт начнёт искажаться полностью. Меню, кнопки, миры и файлы. Ваш мир начнёт превращаться в то потустороннее измерение. И в конце, существо уничтожит ваш Майнкрафт и систему.
О четвёртом типе вируса на данный момент ничего не известно.
Вирус-21 «ar.res»
Вирус-22 «Mine-inf»
Вирус-23 «Порча»
Вирус наносит урон мобам, уничтожает грядки и удаляет мир игрока.
Интересный факт: Этот вирус немного похож на порчу из игры Terraria.
Вирус-24 «Феномен Горящих Лесов»
Вирус можно устранить тремя способами:
Желаю вам не вестись на такую фигню, чтобы не подхватить такой вирус.