Malware 'Judy' pode ter infectado até 36 milhões de smartphones Android

A Check Point, na quinta-feira passada (25), encontrou uma vulnerabilidade grave nas permissões de aplicativos Android, que praticamente deixa todo aparelho com o sistema operacional vulnerável. Agora, a mesma equipe encontrou um malware que já pode ter infectado até 36 milhões de smarthones com o sistema operacional da Google.

O malware usa dispositivos infectados para gerar uma grande quantidade de cliques fraudulentos

Batizado de Judy, o malware foi desenvolvido para gerar receita publicitária aos cibercriminosos e foi encontrado em 41 aplicativos na Google Play — a Check Point ainda comenta que alguns desses apps estão há anos na loja da Google.

"O malware usa dispositivos infectados para gerar uma grande quantidade de cliques fraudulentos em anúncios, gerando receitas para os desenvolvedores por trás dele", diz a empresa de segurança.

Como funciona o Judy: assim que um usuário do Android baixa um aplicativo malicioso, o app estabelece conexão com um servidor C&C (Comando e Controle), que responde com uma carga maliciosa. Essa carga contém um código JavaScript e URLs controladas pelos desenvolvedores do malware. Dessa maneira, assim que o usuário abre o app, a URL é aberta de "maneira escondida" e o JavaScript realiza os cliques fraudulentos em propagandas em segundo plano.

Os apps maliciosos já foram retirados na loja de downloads da Google

A Check Point já alertou a Google, que retirou da Google Play todos os aplicativos encontrados com o malware Judy. Contudo, mesmo assim, até 36 milhões de smartphones provavelmente foram infectados com o malware nos últimos anos.

Sobre os cibercriminosos por trás do Judy, a única informação divulgada indica que as operações iniciais partem de uma empresa sul-coreana chamada Kiniwini e inscrita como ENISTUDIO, que desenvolve apps para iOS e Android.

Abaixo, você vê o nome de alguns aplicativos maliciosos que estavam na Google Play. Caso algum deles ainda esteja em seu smartphone, é hora de apagar o app.

Detalhes dos aplicativos fraudulentos

Cloak and Dagger

Um novo ataque hacker foi descoberto na terça-feira passada (23), como citamos. Batizado de Cloak and Dagger, algo como "Capa e Punhal", o ataque atinge todos os smartphones com sistema operacional Android — até a versão Nougat 7.1.2. A Google já foi informada sobre a existência do Cloak and Dagger.

Veja bem: esse ataque cibercriminoso não utiliza uma vulnerabilidade de sistema ou exploit do Android, mas sim permissões legítimas para aplicativos quando instalados no celular.

A Google disse que desenvolveu novas proteções de segurança no Android O para fortalecer a proteção contra problemas futuros

De acordo com os pesquisadores, o ataque Cloak and Dagger permite que cibercriminosos invadam um smartphone Android e, de maneira silenciosa, consigam acesso completo ao sistema operacional. Dessa maneira, eles teriam controle total do celular e poderiam roubar dados privados, incluindo senhas de banco, redes sociais, conversas, contatos etc.

O comentário da Google sobre o Cloak and Dagger é o seguinte: "Apreciamos os esforços em ajudar a deixar os nossos usuários seguros. Atualizamos o Google Play Protect — os nossos serviços de segurança em todos os dispositivos Android com Google Play — para detectar e prevenir a instalação desses apps. Já desenvolvemos novas proteções de segurança no Android O que vão fortalecer nossa proteção contra problemas futuros".