Le malware « Judy » pourrait avoir infecté jusqu’à 36,5 millions d’appareils Android

Par

le

Un nouveau logiciel malveillant nommé «Judy» a été découvert dans plus de 41 applications sur le Google Play Store et aurait infecté entre 8,5 millions et 36,5 millions d’appareils.

Google Play Store semble avoir hébergé des applications contenant un malware nommé « Judy » depuis avril 2016, selon un nouveau rapport de Check Point. L’entreprise a trouvé un total de 41 applications de la même société coréenne qui contenait le malware, ainsi que quelques applications créées par d’autres entités qui avaient elles-aussi pour une raison inconnue le logiciel malveillant. Toutes ces applications ont été signalées à Google et supprimées de Google Play, mais au moins l’une des applications signalées avait été mise à jour en avril 2016, ce qui signifie que le bug a été caché sur Play Store depuis plus d’un an.

Le malware lui-même s’appelle Judy en raison de la série de jeux dans lesquels il est caché. P, les pirates à l’origine de l’attaque ont utilisé une ruse pour contourner les sécurités de Google. Le malware n’était pas directement présent dans la version disponible sur le Google Play Store de l’application. C’est en réalité une fois que les applications téléchargées se mettaient à jour que le malware se propagé, via un téléchargement externe au Google Play Store.

La société coréenne qui édite les jeux Judy sur Google Play est connue sous le nom de Kiniwini et est enregistrée sous la dénomination ENISTUDIO corp sur les listes de développeurs de Google Play. Un coup d’œil rapide sur le site web de la société qu’il s’agit d’une société qui développe des jeux mobile freemium, sur iOS et Android.

La bonne nouvelle est qu’aucune donnée personnelle n’ait été compromise dans cette attaque contre le Play Store,car le but du malware était de nature purement monétaire. En effet, Judy avait pour mission de générer de faux clics sur les publicités.

Une liste des applications développées par Kiniwini et concernées a été publiée par Check Point et est disponible ci-dessous:

– Fashion Judy: Snow Queen style
– Animal Judy: Persian cat care
– Fashion Judy: Pretty rapper
– Fashion Judy: Teacher style
– Animal Judy: Dragon care
– Chef Judy: Halloween Cookies
– Fashion Judy: Wedding Party
– Animal Judy: Teddy Bear care
– Fashion Judy: Bunny Girl Style
– Fashion Judy: Frozen Princess
– Chef Judy: Triangular Kimbap
– Chef Judy: Udong Maker – Cook
– Fashion Judy: Uniform style
– Animal Judy: Rabbit care
– Fashion Judy: Vampire style
– Animal Judy: Nine-Tailed Fox
– Chef Judy: Jelly Maker – Cook
– Chef Judy: Chicken Maker
– Animal Judy: Sea otter care
– Animal Judy: Elephant care
– Judy’s Happy House
– Chef Judy: Hotdog Maker – Cook
– Chef Judy: Birthday Food Maker
– Fashion Judy: Wedding day
– Fashion Judy: Waitress style
– Chef Judy: Character Lunch
– Chef Judy: Picnic Lunch Maker
– Animal Judy: Rudolph care
– Judy’s Hospital: Pediatrics
– Fashion Judy: Country style
– Animal Judy: Feral Cat care
– Fashion Judy: Twice Style
– Fashion Judy: Myth Style
– Animal Judy: Fennec Fox care
– Animal Judy: Dog care
– Fashion Judy: Couple Style
– Animal Judy: Cat care
– Fashion Judy: Halloween style
– Fashion Judy: EXO Style
– Chef Judy: Dalgona Maker
– Chef Judy: ServiceStation Food
– Judy’s Spa Salon


Articles recommandés