Zwei Dutzend Android-Apps, die Hunderttausende Male heruntergeladen wurden, sind laut Medienberichten mit einer Schadsoftware identifiziert. "Joker" – wie die Malware von ihrem Entdecker Aleksejs Kuprins getauft wurde – trägt Betroffene, darunter auch Nutzer aus Deutschland und Österreich, heimlich für kostenpflichtige Abos ein. Außerdem stiehlt der Schädling SMS-Nachrichten, die Kontaktliste und Geräteinformationen.
Die Malware geht sehr durchtrieben vor: Sie simuliert – heimlich – Klicks auf Webseiten mit kostenpflichtigen Angeboten und schließt Abos ab. Ohne, dass der Nutzer etwas davon mitbekommt. Durch den Zugriff auf Nachrichten kann "Joker" auch nicht von einer Sicherheitsprüfung per Bestätigungs-SMS aufgehalten werden.