Judy fue descubierto y publicado por la firma de seguridad informática Check Point. Según los expertos, el propósito de Judy es infectar cada vez más dispositivos para obtener ganancias mediante anuncios publicitarios.
El malware fue desarrollado en Corea del Sur y sus responsables crearon 42 aplicaciones infectadas, las cuales fueron publicadas en Google Play Store. Algunas de ellas llevan mucho tiempo publicadas, y han sido descargadas cientos de miles de veces. Uno de los principales logros de los responsables de Judy es, justamente, haberse saltado el sistema de seguridad de Google Play Store, llamado Google Bouncer, aunque no es la primera vez que una app maliciosa logra burlarlo.
El malware usa la app infectada para conectar al usuario a un servidor de adware, el cual bombardea con anuncios publicitarios a las víctimas.
Además de las 42 aplicaciones creadas por los responsables de Judy, también han aparecido otras nueve aplicaciones desarrolladas por terceros también infectadas, una de las cuales se llama “Crafting Guide for Minecraft”, la cual ha sido de las más descargadas.
