{"id":20612,"date":"2020-11-25T15:14:21","date_gmt":"2020-11-25T21:14:21","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=20612"},"modified":"2020-11-25T15:14:21","modified_gmt":"2020-11-25T21:14:21","slug":"minecraft-mod-adware-google-play","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/20612\/","title":{"rendered":"Minecraft: cuidado con el malware en los mods"},"content":{"rendered":"<p>La primera versi\u00f3n de <em>Minecraft<\/em> se lanz\u00f3 all\u00e1 por el 2009, pero el juego ha seguido <a href=\"https:\/\/www.theverge.com\/2020\/5\/18\/21262045\/minecraft-sales-monthly-players-statistics-youtube\" target=\"_blank\" rel=\"noopener nofollow\">siendo popular<\/a> hasta el d\u00eda de hoy. No deber\u00eda sorprender, ya que, no solo es un <a href=\"https:\/\/latam.kaspersky.com\/blog\/best-tablet-games-for-kids\/6231\/\" target=\"_blank\" rel=\"noopener\">juego muy divertido<\/a>, sino que tambi\u00e9n es una plataforma para que ni\u00f1os y adultos creen sus propios mundos. Algunos incluso lo usan para la planificaci\u00f3n urbana y para sus <a href=\"https:\/\/www.theverge.com\/21377192\/minecraft-education-edition-back-to-school-pandemic\" target=\"_blank\" rel=\"noopener nofollow\">explicaciones en clase<\/a>.<\/p>\n<p>Por desgracia, como ocurre con cualquier otro proyecto de \u00e9xito, los cibercriminales est\u00e1n ansiosos por entrar en acci\u00f3n. Desde julio de este a\u00f1o, hemos detectado m\u00e1s de 20 aplicaciones en Google Play que se hacen pasar por <em>modpacks<\/em> para <em>Minecraft<\/em>, cuando en realidad su prop\u00f3sito principal es mostrar anuncios en <em>smartphones<\/em> y <em>tablets<\/em> de una forma extremadamente intrusiva. Te explicamos qu\u00e9 son estas aplicaciones y c\u00f3mo proteger los dispositivos Android de tales amenazas.<\/p>\n<p><strong><input type=\"hidden\" class=\"category_for_banner\" value=\"kisa-banner\"><\/strong><\/p>\n<h2>Mods falsos para Minecraft en Google Play<\/h2>\n<p>Actualmente, la mayor\u00eda de las aplicaciones maliciosas que encontramos en Google Play ya se han eliminado. Pero han quedado estas cinco:<\/p>\n<ul>\n<li>Zone Modding Minecraft.<\/li>\n<li>Textures for Minecraft ACPE.<\/li>\n<li>Seeded for Minecraft ACPE.<\/li>\n<li>Mods for Minecraft ACPE.<\/li>\n<li>Darcy Minecraft Mod.<\/li>\n<\/ul>\n<p>El m\u00e1s humilde contaba con m\u00e1s de 500 descargas y el m\u00e1s popular con m\u00e1s de 1 mill\u00f3n. Aunque las editoriales de las aplicaciones son diferentes, dos de los <em>modpacks<\/em> falsos presentaban casi la misma descripci\u00f3n, incluso hasta con las mismas faltas de ortograf\u00eda.<\/p>\n<div id=\"attachment_20613\" style=\"width: 2110px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" aria-describedby=\"caption-attachment-20613\" class=\"wp-image-20613 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2020\/11\/25123327\/minecraft-mod-adware-google-play-screen-1-scaled-1.jpg\" alt=\"Aplicaciones con diferentes editor, pero con la misma descripci\u00f3n\" width=\"2100\" height=\"2560\"><p id=\"caption-attachment-20613\" class=\"wp-caption-text\">Aplicaciones con diferentes editoriales, pero con la misma descripci\u00f3n.<\/p><\/div>\n<p>\u00a0<\/p>\n<p>Las valoraciones sobre la aplicaci\u00f3n son contradictorias. La media es de unas 3 estrellas, pero en general, est\u00e1n muy polarizadas, ya que las calificaciones m\u00e1s populares son las de 1 y 5 estrellas. Esto sugiere que podr\u00edan ser <em>bots<\/em> quienes dejen estas rese\u00f1as tan favorables, pero que los usuarios reales est\u00e1n muy descontentos. Por desgracia, en este caso, los cibercriminales se dirigen a ni\u00f1os y adolescentes, que seguramente no presten atenci\u00f3n a las calificaciones y rese\u00f1as de los usuarios antes de instalar una aplicaci\u00f3n.<\/p>\n<div id=\"attachment_20614\" style=\"width: 2170px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" aria-describedby=\"caption-attachment-20614\" class=\"wp-image-20614 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2020\/11\/25124230\/minecraft-mod-adware-google-play-screen-2.jpg\" alt=\"Las aplicaciones reciben calificaciones individuales de 1 o 5 estrellas. \u00a1Muy sospechoso!\" width=\"2160\" height=\"2160\"><p id=\"caption-attachment-20614\" class=\"wp-caption-text\">Las aplicaciones reciben calificaciones individuales de 1 o 5 estrellas. \u00a1Muy sospechoso!<\/p><\/div>\n<p>\u00a0<\/p>\n<p>Informamos a Google sobre las aplicaciones maliciosas mencionadas anteriormente y ya est\u00e1n eliminadas. Sin embargo, vale la pena mencionar que:<\/p>\n<ul>\n<li>Aunque las aplicaciones se eliminen de Google Play, permanecer\u00e1n en los <em>smartphones<\/em> de los usuarios que las hayan instalado.<\/li>\n<li>Los cibercriminales pueden intentar devolver sus aplicaciones a la tienda modific\u00e1ndolas y public\u00e1ndolas desde una cuenta de desarrollador diferente.<\/li>\n<\/ul>\n<h2><em>Mods<\/em> falsos en el dispositivo<\/h2>\n<p>Mientras tanto, los usuarios se enfadan con las aplicaciones por no cumplir con lo prometido. Despu\u00e9s de aterrizar en un <em>smartphone<\/em>, el \u201c<em>modpack<\/em>\u201d se abre una vez, pero no carga ning\u00fan <em>mod<\/em> (de hecho, la aplicaci\u00f3n que analizamos no lleg\u00f3 a hacer nada \u00fatil). El usuario frustrado acaba cerrando la aplicaci\u00f3n, que desaparece r\u00e1pidamente o, mejor dicho, desaparece el icono del men\u00fa del tel\u00e9fono.<\/p>\n<div id=\"attachment_20615\" style=\"width: 2570px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" aria-describedby=\"caption-attachment-20615\" class=\"wp-image-20615 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2020\/11\/25124754\/minecraft-mod-adware-google-play-screen-3-scaled-1.jpg\" alt=\"Los usuarios se quejan de que la aplicaci\u00f3n no funciona y de que se borra aparentemente\" width=\"2560\" height=\"1276\"><p id=\"caption-attachment-20615\" class=\"wp-caption-text\">Los usuarios se quejan de que la aplicaci\u00f3n no funciona y de que se borra aparentemente.<\/p><\/div>\n<p>\u00a0<\/p>\n<p>Como el \u201c<em>modpack<\/em>\u201d parece fallar desde el principio, la mayor\u00eda de los usuarios, sobre todos los ni\u00f1os y adolescentes, no perder\u00e1n el tiempo busc\u00e1ndolo. Incluso puede que lo olviden y ni se molesten en tratar de eliminarlo. Sin embargo, sin que el usuario lo sepa, la aplicaci\u00f3n permanecer\u00e1 en el tel\u00e9fono, trabajando arduamente en segundo plano.<\/p>\n<p>A escondidas del usuario, el <em>modpack<\/em> falso comenzar\u00e1 a mostrar anuncios. La aplicaci\u00f3n que analizamos abr\u00eda autom\u00e1ticamente una ventana del navegador con publicidad cada dos minutos, lo que interfer\u00eda en la usabilidad del <em>smartphone<\/em>.<\/p>\n<p>Adem\u00e1s del navegador, las aplicaciones pueden abrir Google Play y Facebook o reproducir v\u00eddeos de YouTube, dependiendo de las \u00f3rdenes del servidor de mando y control. En todo caso, el flujo constante de anuncios a pantalla completa inutiliza pr\u00e1cticamente el uso del <em>smartphone<\/em>.<\/p>\n<h2>C\u00f3mo eliminar <em>modpacks<\/em> maliciosos para Minecraft<\/h2>\n<p>Seguramente lo m\u00e1s molesto de los <em>mods<\/em> falsos para Minecraft es que a sus v\u00edctimas les cuesta mucho averiguar por qu\u00e9 su navegador (Google Play, Facebook o YouTube) no deja de abrirse. Es probable que den por hecho que el problema radica en el navegador (o en cualquier aplicaci\u00f3n que cargue el <em>modpack<\/em> falso). Sin embargo, desinstalar y reinstalar el navegador no solucionar\u00e1 el problema, ni tampoco lo har\u00e1 modificar la configuraci\u00f3n.<\/p>\n<p>La \u00fanica forma de solucionar el problema es deshacerse de la aplicaci\u00f3n maliciosa. Pero para ello hay que localizarla, lo que puede ser complicado. Es posible que los usuarios afectados no recuerden qu\u00e9 instalaron exactamente antes de que sus tel\u00e9fonos comenzaran a funcionar mal. Despu\u00e9s de identificar la aplicaci\u00f3n maliciosa, hay que buscarla en la configuraci\u00f3n del dispositivo <em>(Ajustes \u2192 Aplicaciones y notificaciones \u2192 Mostrar todas las aplicaciones)<\/em> y eliminarla desde all\u00ed. Afortunadamente, estos <em>modpacks<\/em> se eliminan por completo y no intentan restaurarse.<\/p>\n<p>Si te resulta complicado determinar qu\u00e9 aplicaci\u00f3n est\u00e1 ocasionando el comportamiento extra\u00f1o del <em>smartphone<\/em> o simplemente deseas limpiar el dispositivo de tu hijo de forma r\u00e1pida y sencilla, instala una soluci\u00f3n de seguridad confiable y analiza el dispositivo. Por ejemplo, <strong><a href=\"https:\/\/latam.kaspersky.com\/mobile-security?icid=es-LA_kdailyplacehold_acq_ona_smm__onl_b2c_kdaily_wpplaceholder_sm-team___kisa____ee0e39f679aecb08\" target=\"_blank\" rel=\"noopener\">Kaspersky Internet Security for Android<\/a><\/strong> reconoce los <em>modpacks<\/em> falsos para Minecraft con el veredicto <em>not-a-virus:HEUR:AdWare.AndroidOS.HiddenAd.os<\/em> y solicita al usuario que elimine los que ya est\u00e1n en el tel\u00e9fono o <em>tablet<\/em>.<\/p>\n<p>En el futuro, para evitar que tu hijo descargue <em>malware<\/em>, mu\u00e9strale los peligros potenciales de las aplicaciones, incluidas las de Google Play. En concreto, f\u00edjate especialmente en las descripciones mal redactadas y en las valoraciones y rese\u00f1as muy dispares: se\u00f1ales de advertencia de que el desarrollador o la editorial no son de fiar. Y, como recordatorio, aseg\u00farate de instalar una herramienta <a href=\"https:\/\/latam.kaspersky.com\/mobile-security?icid=es-LA_kdailyplacehold_acq_ona_smm__onl_b2c_kdaily_wpplaceholder_sm-team___kisa____ee0e39f679aecb08\" target=\"_blank\" rel=\"noopener\">antivirus m\u00f3vil<\/a> en el <em>smartphone<\/em>.<\/p>\n<p><strong><input type=\"hidden\" class=\"category_for_banner\" value=\"kisa-banner\"><\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>M\u00e1s de 20 aplicaciones en Google Play que promet\u00edan mods geniales para Minecraft han resultado ser maliciosas.<\/p>\n","protected":false},"author":2624,"featured_media":20617,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3145,5],"tags":[1259,2163,80,1045,739,42,2360,4610,4611,445],"class_list":{"0":"post-20612","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-tips","9":"tag-adware","10":"tag-android","11":"tag-aplicaciones","12":"tag-gamers","13":"tag-google-play","14":"tag-juegos","15":"tag-jugadores","16":"tag-minecraft","17":"tag-mods","18":"tag-ninos"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/20612\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/minecraft-mod-adware-google-play\/22125\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/17603\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/8760\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/23717\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/minecraft-mod-adware-google-play\/21835\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/minecraft-mod-adware-google-play\/24286\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/minecraft-mod-adware-google-play\/23419\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/minecraft-mod-adware-google-play\/29501\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/minecraft-mod-adware-google-play\/9082\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/minecraft-mod-adware-google-play\/37717\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/minecraft-mod-adware-google-play\/16007\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/minecraft-mod-adware-google-play\/16672\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/minecraft-mod-adware-google-play\/14208\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/minecraft-mod-adware-google-play\/25790\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/minecraft-mod-adware-google-play\/29625\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/minecraft-mod-adware-google-play\/26417\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/minecraft-mod-adware-google-play\/23101\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/minecraft-mod-adware-google-play\/28437\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/minecraft-mod-adware-google-play\/28254\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/gamers\/","name":"Gamers"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/20612","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/2624"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=20612"}],"version-history":[{"count":3,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/20612\/revisions"}],"predecessor-version":[{"id":20619,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/20612\/revisions\/20619"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/20617"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=20612"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=20612"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=20612"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}