Пикорнавирус Judy заразил 36 миллионов смартфонов через Google Play

    Профессионалы компании Check Point обнаружили в каталоге Google Play Магазина сорок одну игру с вирусом Judy. В всеобщей сложности они были установлены до 36,5 миллионов раз (точной статистики Play Магазин не приводит).

    Почти все игры с этим вирусом находились созданы южнокорейской компанией Kiniwini, которая зарегистрирована в Play Магазине под другим названием — ENISTUDIO corp. Некоторые из них обращались в магазине годами и долгое время не имели вредоносного кода. Вирус начал появляться в них в апреле 2016 г.

    Judy занимается скликиванием рекламы. Вирус запускает браузер, обнаруживает определённый адрес, ищет баннеры и имитирует нажатия на них. Это дает возможность злоумышленникам зарабатывать, обманывая рекламную сеть. Заражённые этим микробом приложения иногда сами отображали рекламу, блокируя нормальную занятие смартфона. Происхождение вируса Judy достоверно не установлено. Его имела возможность создать как компания Kiniwini, так и хакеры, которые скомпрометировали её программы.