海外研究机构Check Point发布报告，发现11款含有Joker新变种的应用程序，包括Wallpaper、Reminders和游戏等，由于程序代码修改过，因而能够绕过Google Play Store的安全审查。
Check Point表示，Joker主要通过Notification Listener服务和C&C服务器加载的动态dex文件执行注册两个组件，为的是要实现用户未同意的情况下，启动应用程序内的高级订阅服务。
目前，这些应用程序均被Google下架，但下架前已经有超过50万次的下载量，可见不少人已经安装了。11款含有Joker新变种的应用程序文件为com.imagecompress.android、com.contact.withme.texts、com.hmvoice.friendsms、com.relax.relaxation.androidsms、com.cheery.message.sendsms、com.cheery .message.sendsms、com.peason.lovinglovemessage、com.file.recovefiles、com.LPlocker.lockapps、com.remindme.alram和com.training.memorygame。