Cette fois encore, le malware Joker se dissimule dans des applications pour arnaquer ses victimes en cachette. Une fois installé et déployé sur le téléphone de ses cibles, il souscrit à des abonnements et services divers et récupère les SMS de vérification et autres codes d’autorisation, afin de ne laisser aucune trace. Ainsi, les victimes ne se rendent pas compte qu’elles ont été abonnées à des services à leur insu.