'Joker' वायरस सबसे पहले 2017 में सामने आया था। क्विक हिल के मुताबिक, जोकर वायरस डेटा, एसएमएस, कॉन्टेक्ट, डिवाइस इनफॉर्मेशन के साथ-साथ ओटीपी जैसी बेहद संवेदनशील जानकारियों को हथियाता है।
इस मैलवेयर को ओवरले अटैक,स्पैम, एसएमएस चोरी और शिकार को लॉन्चर में लॉक करने जैसे कार्यों के लिए डिज़ाइन किया गया है। यह कीलॉगर की तरह भी काम करता है, जो हैकर्स को यूज़र की वित्तीय जानकारियों को हासिल करने में मदद करता है।
Avast के शोधकर्ताओं की टीम ने शुरू में ट्रोजन परिवार के एक हिस्से HiddenAds ट्रोजन से संबंधित कुल 47 ऐप्स की खोज की। हालांकि, Google ने एंटीवायरस कंपनी से रिपोर्ट प्राप्त करने पर उन ऐप्स में से 30 को हटा दिया।