Un nuevo malware para Android, denominado “Judy”, fue encontrado en 41 aplicaciones de Google Play y hasta el momento ha afectado a cerca de 8.5 y 36.5 millones de teléfonos y tabletas, según reportó la compañía de seguridad Check Point.
El código malicioso tendría como objetivo utilizar dispositivos infectados para generar grandes cantidades de clics fraudulentos en páginas de publicidad, según el reporte de la empresa informática.
Algunas de las aplicaciones descubiertas llevaban mucho tiempo publicadas en Google Play; sin embargo, después del informe de la compañía las plataformas han sido eliminadas.
Según Check Point, las aplicaciones maliciosas fueron desarrolladas por una empresa coreana llamada Kiniwini, registrada como ENISTUDIO corp.
Además de la meta de lograr clicks fraudulentos, que benefician a los atacantes, Judy muestra una gran cantidad de anuncios, que en algunos casos dejan a los usuarios sin más opción que ingresar.
Los atacantes vulneraron el sistema de protección de Google Play llamado Bouncer y crearon una aplicación aparentemente benigna, destinada a establecer una conexión con el dispositivo de la víctima e insertarla en la tienda de aplicaciones.
Una vez descargada se registran silenciosamente los receptores que establecen una conexión con el servidor C & C. El teléfono es conectado a una web mediante el navegador y desde allí se realizan los clics a los sitios de publicidad de manera oculta.
La campaña fue catalogada por la empresa como posiblemente la más grande encontrada en Google Play. Checkpoint recomendó a los usuarios implementar protecciones avanzadas de seguridad capaces de detectar y bloquear el malware móvil.
Una gran parte de las aplicaciones detectadas tienen que ver con temas de recetas de comida y todas contienen en su nombre la palabra ‘Judy. Estas son algunas de ellas:
-Animal Judy: Persian cat care
-Fashion Judy: Pretty rapper
-Chef Judy: Halloween Cookies
-Chef Judy: Triangular Kimbap
-Chef Judy: Chicken Maker
-Judy’s Happy House
-Chef Judy: Birthday Food Maker
-Animal Judy: Nine-Tailed Fox
