Estas son las más de 50 apps infectadas por Judy, el mayor malware descubierto en Play Store

Los investigadores de Check Point Software Technologies han descubierto una nueva campaña masiva de malware en Google Play, la tienda de apps oficial de Google, llamada Judy.

Judy es un generador de clics falsos sobre anuncios de Google que viene incluido en 41 aplicaciones desarrolladas por la empresa coreana Kiniwini y en software creado por otro grupo de desarrolladores. La conexión entre las dos campañas no está clara, aunque se baraja la posibilidad de que una haya pasado código corrupto a la otra, voluntaria o involuntariamente.

Judy utiliza los dispositivos infectados para generar grandes cantidades de clics fraudulentos en anuncios, lo que se traduce en ingresos para sus creadores. Los programas maliciosos suman entre 8,5 y 36,5 millones de descargas. Algunos de ellos han estado presentes en Google Play desde hace años, pero se actualizaron recientemente.

No se sabe cuánto tiempo lleva el código dentro de las aplicaciones ni cuál es el número de terminales infectados, pero la propagación total puede estar entre 8,5 y 36,5 millones de usuarios.

Al igual que otras campañas descubiertas anteriormente en la tienda de Google, como FalseGuide y Skinner, Judy se comunica con un servidor C&C (Command and Control). Además de generar clics, muestra una gran cantidad de anuncios, que en algunos casos no dejan más opción que pulsar en ellos.

Aunque la mayoría de las aplicaciones tienen calificaciones positivas, algunos de los usuarios han notado y reportado las actividades sospechosas. Después del aviso de Check Point, Google eliminó rápidamente las apps maliciosas de Google Play.

Listado de aplicaciones infectadas por Judy