Malware para Android habría infectado 36 millones de dispositivos

La compañía de seguridad informática Check Point descubrió un nuevo malware para Android, denominado ‘Judy’, encontrado en 41 aplicaciones de Google Play y que hasta el momento ha afectado un rango de entre 8,5 y 36,5 millones de teléfonos y tabletas. De acuerdo con el reporte, el código malicioso tendría como objetivo utilizar dispositivos infectados para generar grandes cantidades de clics fraudulentos en páginas de publicidad.

Algunas de las aplicaciones descubiertas llevaban mucho tiempo publicadas en Google Play, sin embargo, después del informe de la compañía las plataformas han sido eliminadas.

Según Check Point, las aplicaciones maliciosas fueron desarrolladas por una empresa coreana llamada Kiniwini, registrada como ENISTUDIO corp.

Además de la meta de lograr clics fraudulentos, que benefician a los atacantes, Judy muestra una gran cantidad de anuncios, que en algunos casos dejan a los usuarios sin más opción que ingresar.

Los atacantes vulneraron el sistema de protección de Google Play llamado Bouncer y crearon una aplicación aparentemente benigna, destinada a establecer una conexión con el dispositivo de la víctima e insertarla en la tienda de aplicaciones.
Una vez descargada se registran silenciosamente los receptores que establecen una conexión con el servidor C & C. El teléfono es conectado a una web mediante el navegador y desde allí se realizan los clics a los sitios de publicidad de manera oculta.

La campaña fue catalogada por la empresa como posiblemente la más grande encontrada en Google Play. Checkpoint recomendó a los usuarios implementar protecciones avanzadas de seguridad capaces de detectar y bloquear el malware móvil.

Una gran parte de las aplicaciones detectadas tienen que ver con temas de recetas de comida y todas contienen en su nombre la palabra ‘Judy. Estas son algunas de ellas:

TECNÓSFERA