Se llama Judy, viene de Corea del Sur, y en su haber tiene 36 millions of victims. Lo ha descubierto Check Point, firma de seguridad informática que ha destapado un ataque a gran escala con fines económicos cuyo objetivo es infectar teléfonos móviles y tabletas. Una vez atacadas, estas generan sin conocimiento del usuario clicks en ‘banners’ publicitarios cuyo importe llega a la caja fuerte de los creadores del ‘malware’.
El equipo responsable de Judy ha creado hasta 42 aplicaciones que han sido capaces de burlar la seguridad de la Play Store. Según los calculos de Check Point, se han descargado entre 4 and 18 millones de aplicaciones relacionadas con Judy lo que sitúa la cifra de equipos infectados en una horquilla que va de los 8,5 a los 36,5 millones de teléfonos y tabletas Android. Todas ellas llevan la palabra Judy en el nombre (‘Fashion Judy: Snow Queen style’, ‘Animal Judy: Persian cat car’… etc. Así hasta 42 apps diferentes).
Lo que la aplicación hace, una vez instalada, es crear una pasarela que conecta al teléfono a una web mediante el navegador, de manera oculta y sin conocimiento del usuario, en la que se dedica a pinchar en una serie de enlaces publicitarios que generan ingresos a través de la infraestructura publicitaria de Google. El buscador, conocedor ya de esta práctica, ha eliminado todas las aplicaciones relacionadas en la Play Store, so you should delete any of them that has the name Judy and is related to the developer Kiniwini. You can check the full list at this link.
As Check Point indicates, the team behind the 'malware'’ has managed to disguise the virus so that it appears in well-rated apps on the Play Store and with a considerable number of downloads. This fact implies that the user must increase caution against cyberattacks: not even the filter of an official app store is able to stop fraudulent activities.
Fountain: El Confidencial