Közel kétmillióan töltöttek le eddig a Google Play-ből képszerkesztőnek, állatos háttérképnek, nagyítónak álcázott malware-eket, amelyek már szintet léptek.
Az álcázás nagymesterei a Google Playben még mindig elérhető kártékony applikációk, a banki adatlopásra specializálódott appok fejlesztői azonban nem tétlenkedtek tavasszal sem. A Microsoft pénteki közleménye szerint már nemcsak az adatokat lopják el ezek a kártékony programok, hanem a Jokerhez (lásd alább) hasonló ártalmas programot terjesztenek.
A malware-t először 2016-ban azonosították, azóta a Google erőfeszítései ellenére vissza-visszatérnek az olyan fertőzött programok az alkalmazásboltba, amelyekben megbújik a Joker. A szóban forgó malware és hasonszőrű társai letiltják a felhasználó telefonján a wifi-hálózatok elérhetőségét, és titokban előfizetéses mobilszolgáltatásokra iratkoztatják fel a fertőzött eszköz tulajdonosát. Sokszor a felhasználó egy darabig észre sem veszi, hogy fizetős szolgáltatást vesz igénybe, mert azon kívül, hogy a havi telefonszámlán vagy bankszámlán megmutatkozik a kicsalt összeg, más jele nincs.
Egyre népszerűbbek az útdíjfizetőnek álcázott alkalmazások is, amelyekben ott rejtőzködik a Joker családjába tartozó malware, de az Auxiliary Message, Free CamScanner, Travel Wallpapers, Go Messages is igazoltan fertőzött.
