Virusbelastede Minecraft-runder på russiske appbutikker

Anonim

En versjon av Minecraft - Pocket Edition som koster halvparten så mye som originalen og kommer innebygd med et trojansk virus, blir sirkulert gjennom tredjeparts app-butikker, rapporterer F-Secure.

Appen er i ferd med å gjøre rundene på russiske appbutikker, ifølge F-Secure, og selges for € 2, 50 - mens den virkelige Minecraft for Android koster € 5, 49.

Den ondskapsrike appen inneholder hele spillet, pluss en ekstra tillatelse som gir appen tilgang til å bruke brukerens telefoner til å sende tekstmeldinger. Disse meldingene sendes til "premium rate numbers" i Russland, og kan gjøre en rekke ting, for eksempel signere brukere opp for serviceabonnementer for å legge til flere avgifter til brukernes telefonregninger.

F-Secure rapporterer at Minecraft- utviklere Mojang har tatt med noen sikkerhetstiltak i Pocket Edition, inkludert en feilsikker som ikke kjører appen, med mindre den registrerer Mojangs signatur signatur i sin kode.

"Den originale Minecraft inkluderer en sjekk inne i dex-koden som bekrefter signaturen som har blitt brukt til å signere APK, forklarer F-Secure. "Hvis det ikke er [Mojang's], nekter koden å løpe." Men skaperen av trojanen som er festet til den falske Minecraft, inneholder et verktøy som trikser dette feilaktig og gjør det mulig å løpe.

Brukere bør passe på denne billigere appen og aktivere standardbegrensninger for installasjon av tredjepartsprogrammer på mobilenheter.