Este virus está activo al menos desde 2017 se destaca por su capacidad para sortear los mecanismos seguridad de Google Play y llegar a la tienda oficial para Android bajo distintos tipos de aplicaciones
De acuerdo con Eset, compañía de detección proactiva de ciberamaneza, este malware catalogado como spyware se caracteriza por interceptar mensajes SMS que llegan al dispositivo de la víctima y realizar suscripciones a servicios premium y por desplegar publicidad no deseada.
Entre abril y junio de 2022 fueron varias las aplicaciones disponibles en Google Play que han sido eliminadas luego de que se reportara la presencia de este troyano. Una de las últimas apps se llamaba PDF Reader Scanner.
La app había sido descargada más de 5.000 veces antes de ser eliminada de la tienda. Y según datos de Eset, se registraron detecciones de la variante de este malware oculta en esta aplicación en varios países, incluso en América Latina.
Además en lo que va de 2022 son constantes los reportes de apps disponibles en Google Play distribuyendo este troyano. En Twitter, se reportaron decenas de aplicaciones maliciosas en los últimos meses. Algunas registran hasta 10.000 descargas. Una de las razones por la que Joker continua logrando vulnerar las barreras de seguridad de Google Play es porque los actores maliciosos han estado constantemente buscando nuevas técnicas para lograr ser efectivos.
