O malware Coringa (Joker), têm chegado disfarçadamente ao Google Play disfarçado de um app de personalização de teclado, wallpaper, editor de foto ou um minijogo. Quando detectados, os aplicativos suspeitos são removidos. Logo após, o Coringa faz alguns ajustes e passa pelas verificações automáticas novamente.

No site da Zscaler, empresa de segurança em nuvem, os pesquisadores dizem que o malware sempre consegue retornar à loja oficial do Google, e até mesmo em outras de grande porte, como a da Huawei. De acordo com os especialistas, o Coringa foi feito para roubar mensagens SMS, listas de contato e inscrever suas vítimas em serviços de protocolo de aplicativo sem fio (WAP).

Com a confirmação da presença do Coringa, a equipe de segurança do Google Android foi alertada, para remover mais de uma dúzia de aplicativos infectados.