Как выяснилось, «Джуди» заражено 41 приложение корейского разработчика Kiniwini, который в Google Play Store обозначен, как ENISTUDIO corp, заявляет специалисты компании Check Point.
Cейчас они удалены из каталога, но успели «провисеть» в маркете несколько лет.
Около 36 млн телефонов на платформе андроид могут заражены вирусом. Таким образом, порядка 36 млн девайсов могут оказаться заражены.
Практически все содержащие троян приложения были сделаны компанией Kiniwini, зарегистрированной в Южной Корее.
Троян Judy способен тайно запускать браузер, открывать нужную веб-страницу и использовать JavaScript для обнаружения и скликивания рекламных баннеров.
Так как не все приложения были сделаны компанией Kiniwini, ученые считают, что вредных кампаний впрочем могло быль две, и злоумышленники активно заимствовали код друг у друга (гласно либо негласно, неизвестно).