--- title: Neue Joker-Malware bei Google Play entdeckt, über 100.000 Nutzer betroffen description: Joker ist eine Malware, die im Hintergrund Daten filtert und Benutzer für unerwünschte Premiumabonnements anmeldet. Im September wurde die Malware in 24 Apps auf Google Play gefunden. image: https://blog.pradeo.com/hubfs/joker_malware_pradeo.png --- [![pradeo_logo_color](https://blog.pradeo.com/hs-fs/hubfs/pradeo_logo_color.png?width=220&height=33&name=pradeo_logo_color.png "pradeo_logo_color")](https://pradeo.com) - Lösungen - [Mobile Threat Defense](https://pradeo.com/de/en/solutions/mobile-device-security/mobile-threat-defense/) - [Secure Private Store](https://pradeo.com/de/en/solutions/mobile-device-security/secure-private-store/) - [Mobile Application Compliance Audit](https://pradeo.com/de/en/solutions/mobile-application-security/application-compliance-audit/) - [Runtime Application Self Protection](https://pradeo.com/de/en/solutions/mobile-application-security/rasp/) - [Shielding](https://pradeo.com/de/en/solutions/mobile-application-security/application-shielding/) - [Application Security Testing](https://pradeo.com/de/en/solutions/mobile-application-security/application-security-testing/) - Anwendungsfälle - [Cybersecurity in MDM/ UEM](https://pradeo.com/de/en/use-cases/cybersecurity-in-mdm-uem/) - [Securing mobile devices](https://pradeo.com/de/en/solutions/mobile-device-security/mobile-threat-defense/) - [Securing Mobile Applications](https://pradeo.com/de/en/solutions/mobile-application-security/application-security-testing/) - [Malware / leakware protection](https://pradeo.com/de/en/solutions/mobile-device-security/mobile-threat-defense/) - [Phishing protection](https://pradeo.com/de/en/solutions/mobile-device-security/mobile-threat-defense/) - [Ensuring compliance for applications](https://pradeo.com/de/en/compliance/) - [Ensuring compliance for mobile fleet](https://pradeo.com/de/en/compliance/) - [Securing BYOD](https://pradeo.com/de/en/solutions/mobile-device-security/secure-private-store/) - [Partner werden](https://pradeo.com/de/become-partner/) - Unterlagen - [Produktbeschreibungen](https://pradeo.com/de/en/resources/?solution-briefs) - [Anwendungsfälle](https://pradeo.com/de/en/resources/?customer-cases) - [Integration datenblätter](https://pradeo.com/de/en/resources/?integration-briefs) - [Whitepapers, Berichte und Studien](https://pradeo.com/de/en/resources/?white-papers) - [Webinare auf Abruf](https://pradeo.com/de/en/resources/?webcasts-on-demand) - [Über uns](https://pradeo.com/de/en/about/) - [Blog](https://blog.pradeo.com/de) - [Kontakt](https://pradeo.com/de/de/contact/) - DE - [**FR**](https://blog.pradeo.com/fr) - [**EN**](https://blog.pradeo.com) ### Thema - Thema wählen ### Erhalten Sie unsere News ANMELDEN ### Erhalten Sie unsere News [Sicherheit Alert](https://blog.pradeo.com/de/tag/sicherheit-alert) [Mobile App Sicherheit](https://blog.pradeo.com/de/tag/mobile-app-sicherheit) # Neue Joker-Malware bei Google Play entdeckt, über 100.000 Nutzer betroffen ![Picture of Roxane Suau](https://blog.pradeo.com/hubfs/roxane-suau.jpg) By [Roxane Suau](https://blog.pradeo.com/de/author/roxane-suau) on Juli, 5 2022 [mailto:?subject=Take%20a%20look%20at%20this%20article](mailto:?subject=Take%20a%20look%20at%20this%20article) ![pradeo_int_app_lock_joker_malware2](https://blog.pradeo.com/hubfs/joker_malware_pradeo.png) *Dieser Artikel wird regelmäßig mit den Namen neuer mobiler Anwendungen aktualisiert, die mit der Joker-Malware infiziert sind, aber noch zum Download auf Google Play zur Verfügung stehen. Unser Team benachrichtigt Google stets über seine Entdeckungen.* --- Aktualisiert am Dienstag, 5. Juli 2022 Pradeo hat gerade 4 neue bösartige Anwendungen identifiziert, in die Joker eingebettet ist und die auf Google Play heruntergeladen werden können. Gemeinsam wurden sie von über 100.000 Nutzern installiert. Joker wird als Fleeceware kategorisiert, da seine Hauptaktivität darin besteht, unerwünschte kostenpflichtige Dienste zu abonnieren oder SMS zu versenden bzw. Anrufe an Premium-Nummern zu tätigen, ohne dass der Benutzer dies bemerkt. Da Joker so wenig Code wie möglich verwendet und diesen gründlich versteckt, hinterlässt er einen sehr unauffälligen Fußabdruck, der nur schwer zu entdecken ist. In den letzten drei Jahren wurde die Malware in Tausenden von Anwendungen versteckt gefunden. **Den Benutzern wird empfohlen, sie sofort von ihrem Gerät zu löschen, um betrügerische Aktivitäten zu vermeiden:**   | Version: 1.3.2 \| Installiert: 50.000+[![smart-sms-messages](https://blog.pradeo.com/hs-fs/hubfs/smart-sms-messages.jpg?width=1905&name=smart-sms-messages.jpg)](https://play.google.com/store/apps/details?id=com.sms.mms.message.ffei.free) | Version: 1.3.238 \| Installiert: 10.000+[![blood-pressure](https://blog.pradeo.com/hs-fs/hubfs/blood-pressure.jpg?width=1905&name=blood-pressure.jpg)](https://play.google.com/store/apps/details?id=com.listening.bpmonitor) | | --- | --- | | Version: 2.0 \| Installiert: 10.000+[![voice-lang-translator](https://blog.pradeo.com/hs-fs/hubfs/voice-lang-translator.jpg?width=1905&name=voice-lang-translator.jpg)](https://play.google.com/store/apps/details?id=com.piolang.transltor.voice) | Version: 2.0 \| Installiert: 10.000+[![quick-txt-sms](https://blog.pradeo.com/hs-fs/hubfs/quick-txt-sms.jpg?width=1905&name=quick-txt-sms.jpg)](https://play.google.com/store/apps/details?id=com.sms.qiatext.messagesing) |   ## Wie es funktioniert Unsere Analyse der oben genannten Anwendungen zeigt, dass sie verschiedene Mechanismen nutzen, um Betrug zu begehen, sei es durch In-App-Käufe oder den Versand von SMS an Premium-Nummern. Um die Zwei-Faktor-Authentifizierungsprotokolle bei In-App-Käufen zu umgehen, fangen Smart SMS Messages und Blood Pressure Monitor Einmal-Passwörter ab. Dazu liest die erste Methode einfach SMS mit und macht stille Screenshots, die zweite fängt den Inhalt von Benachrichtigungen ab. Die Opfer bemerken den Betrug erst, wenn sie ihre Handyrechnung erhalten, möglicherweise erst Wochen nach dem Beginn des Betrugs. Alle diese Anwendungen sind so programmiert, dass sie andere Anwendungen auf den Geräten der Nutzer installieren und so als Dropper fungieren, die möglicherweise noch gefährlichere Malware übertragen. Bei der Untersuchung dieser Anwendungen sind uns mehrere Elemente aufgefallen, die ein Muster für bösartige Anwendungen bei Google Play bilden und den Nutzern helfen könnten, ihre bösartige Natur zu erkennen. Erstens gibt es in den Konten der Entwickler jeweils nur eine Anwendung. Sobald sie aus dem Store verbannt werden, erstellen sie in der Regel einfach eine neue Anwendung. Zweitens sind ihre Datenschutzrichtlinien kurz, verwenden eine Vorlage, geben nie das volle Ausmaß der Aktivitäten preis, die die Anwendungen durchführen können, und werden auf einer Google Doc- oder Google Site-Seite gehostet. Und schließlich sind diese Anwendungen nie mit einem Firmennamen oder einer Website verbunden.   ## Zuvor gelöschte Anwendungen --- Beautiful Themed Keyboard Package: com.expression.kept.current.keyboardthemes Version: 3.6 Installationen: 5.000+ ![](https://blog.pradeo.com/hs-fs/hubfs/image-png-Jun-30-2022-12-52-47-11-PM.png?width=223&name=image-png-Jun-30-2022-12-52-47-11-PM.png) --- All Wallpaper Messenger Package: com.estarpro.liteSMS Version: 2.2.0 Installationen: 100.000+ ![](https://blog.pradeo.com/hs-fs/hubfs/image-png-Jun-30-2022-12-53-07-02-PM.png?width=223&name=image-png-Jun-30-2022-12-53-07-02-PM.png) --- Angina Reports Package: com.anbackward.reportsanginahealthy Version: 1.05.20 Installationen: 5.000+ ![](https://blog.pradeo.com/hs-fs/hubfs/image-png-Jun-30-2022-12-53-20-66-PM.png?width=223&name=image-png-Jun-30-2022-12-53-20-66-PM.png) --- Moon Horoscope Package: com.hearite.moonhoroscope Version: 51.5 Installationen: 10.000+ ![](https://blog.pradeo.com/hs-fs/hubfs/image-png-Jun-30-2022-12-53-33-68-PM.png?width=223&name=image-png-Jun-30-2022-12-53-33-68-PM.png) --- Color Message Package: com.guo.smscolor.amessage Version: 3.1 Installationen: 100.000+ [![](https://blog.pradeo.com/hs-fs/hubfs/image-png-May-24-2022-04-12-59-92-PM.png?width=223&name=image-png-May-24-2022-04-12-59-92-PM.png)](https://play.google.com/store/apps/details?id=applock.safety.protect.apps) **Safety AppLock** Package: applock.safety.protect.apps Version: 6.5 Installationen: 10.000+ [![Capture d’écran 2020-08-31 à 10.00.14](https://blog.pradeo.com/hs-fs/hubfs/Capture%20d%E2%80%99e%CC%81cran%202020-08-31%20a%CC%80%2010.00.14.jpg?width=222&name=Capture%20d%E2%80%99e%CC%81cran%202020-08-31%20a%CC%80%2010.00.14.jpg)](https://play.google.com/store/apps/details?id=applock.safety.protect.apps) --- **Convenient Scanner 2** Package: com.convenient.scanner.tb Version: 14.0.4 Installationen: 100.000+ [![Capture d’écran 2020-08-31 à 10.00.04](https://blog.pradeo.com/hs-fs/hubfs/Capture%20d%E2%80%99e%CC%81cran%202020-08-31%20a%CC%80%2010.00.04.jpg?width=222&name=Capture%20d%E2%80%99e%CC%81cran%202020-08-31%20a%CC%80%2010.00.04.jpg)](https://play.google.com/store/apps/details?id=com.convenient.scanner.tb) --- **Push Message-Texting&SMS** Package: sms.pushmessage.messaging Version: 4.13 Installationen: 10.000+ [![Capture d’écran 2020-08-31 à 09.59.50](https://blog.pradeo.com/hs-fs/hubfs/Capture%20d%E2%80%99e%CC%81cran%202020-08-31%20a%CC%80%2009.59.50.jpg?width=221&name=Capture%20d%E2%80%99e%CC%81cran%202020-08-31%20a%CC%80%2009.59.50.jpg)](https://play.google.com/store/apps/details?id=sms.pushmessage.messaging) --- **Emoji Wallpaper** Package: tw.hdwallpaperthemes.emoji.wallpaper Version: 14.3 Installationen: 10.000+ [![Capture d’écran 2020-08-31 à 09.59.40](https://blog.pradeo.com/hs-fs/hubfs/Capture%20d%E2%80%99e%CC%81cran%202020-08-31%20a%CC%80%2009.59.40.jpg?width=222&name=Capture%20d%E2%80%99e%CC%81cran%202020-08-31%20a%CC%80%2009.59.40.jpg)](https://play.google.com/store/apps/details?id=tw.hdwallpaperthemes.emoji.wallpaper) --- **Separate Doc Scanner** Package: sk.pdf.separatedoc.scanner Version: 2.0.74 Installationen: 50.000+ [![Capture d’écran 2020-08-31 à 09.59.24](https://blog.pradeo.com/hs-fs/hubfs/Capture%20d%E2%80%99e%CC%81cran%202020-08-31%20a%CC%80%2009.59.24.jpg?width=221&name=Capture%20d%E2%80%99e%CC%81cran%202020-08-31%20a%CC%80%2009.59.24.jpg)](https://play.google.com/store/apps/details?id=sk.pdf.separatedoc.scanner) --- **Fingertip GameBox** Package: com.theone.finger.games Version: 3.0.7 Installationen:1000+ [![Capture d’écran 2020-08-31 à 09.59.09](https://blog.pradeo.com/hs-fs/hubfs/Capture%20d%E2%80%99e%CC%81cran%202020-08-31%20a%CC%80%2009.59.09.jpg?width=222&name=Capture%20d%E2%80%99e%CC%81cran%202020-08-31%20a%CC%80%2009.59.09.jpg)](https://play.google.com/store/apps/details?id=com.theone.finger.games) ---     Weitere Informationen erhalten Sie unter [roxane.suau@pradeo.com](mailto:roxane.suau@pradeo.com).   ###### Über den Autor [More from this author](https://blog.pradeo.com/de/author/roxane-suau) ![](https://blog.pradeo.com/hs-fs/hubfs/roxane-suau.jpg?height=100&name=roxane-suau.jpg) ###### Roxane Suau #### Recommended articles [![PromptSpy: die erste durch generative KI gesteuerte Malware](https://blog.pradeo.com/hubfs/Template%20article%20(20).png)](https://blog.pradeo.com/de/promptspy-die-durch-generative-ki-gesteuerte-malware) ###### [PromptSpy: die erste durch generative KI gesteuerte Malware](https://blog.pradeo.com/de/promptspy-die-durch-generative-ki-gesteuerte-malware) - März 19, 2026 [![Android: 129 Sicherheitslücken im März, darunter eine bereits ausgenutzte 0-Day-Schwachstelle](https://blog.pradeo.com/hubfs/Template%20article%20(17)-3.png)](https://blog.pradeo.com/de/android-129-sicherheitslücken-im-märz-darunter-eine-bereits-ausgenutzte-0-day-schwachstelle) ###### [Android: 129 Sicherheitslücken im März, darunter eine bereits ausgenutzte 0-Day-Schwachstelle](https://blog.pradeo.com/de/android-129-sicherheitslücken-im-märz-darunter-eine-bereits-ausgenutzte-0-day-schwachstelle) - März 10, 2026 [![Strava: Wenn eine einfache Fitness-App zu einer Gefahr für die nationale Sicherheit wird](https://blog.pradeo.com/hubfs/STRAVVA%20ARTICLE-1.jpg)](https://blog.pradeo.com/de/strava-wenn-die-nutzung-einer-gängigen-app-zu-einer-sicherheitslücke-wird) ###### [Strava: Wenn eine einfache Fitness-App zu einer Gefahr für die nationale Sicherheit wird](https://blog.pradeo.com/de/strava-wenn-die-nutzung-einer-gängigen-app-zu-einer-sicherheitslücke-wird) - Dezember 18, 2025 #### Recommended articles ### Populäre Artikel ### Erhalten Sie unsere News ### Neueste Artikel ### Neueste Artikel [Android: Die vierte behobene Zero-Day-Schwachstelle in sechs Monaten](https://blog.pradeo.com/de/android-die-vierte-behobene-zero-day-schwachstelle-in-sechs-monaten) - 5 Juli, 2022 [Vibe Coding: Wenn KI-generierter Code Schwachstellen vervielfacht](https://blog.pradeo.com/de/vibe-coding-wenn-ki-generierter-code-schwachstellen-vervielfacht) - 5 Juli, 2022 [Fußball-WM 2026: Cyberangriffe zielen auf die Mobilgeräte der Fans ab](https://blog.pradeo.com/de/futball-wm-2026-cyberangriffe-zielen-auf-die-mobilgerate-der-fans-ab) - 5 Juli, 2022 [Signal: eine Phishing-Kampagne zielt auf die Sicherungen der Nutzer ab](https://blog.pradeo.com/de/signal-eine-phishing-kampagne-zielt-auf-die-sicherungen-der-nutzer-ab) - 5 Juli, 2022 [Morpheus Spyware: Eine gefälschte Android-App zum Ausspionieren von Smartphones](https://blog.pradeo.com/de/morpheus-spyware-eine-gefalschte-android-app-zum-ausspionieren-von-smartphones) - 5 Juli, 2022 ### Thema - [Mobile Sicherheit (42)](https://blog.pradeo.com/de/tag/mobile-sicherheit) - [Nachrichten (29)](https://blog.pradeo.com/de/tag/nachrichten) - [Mobile App Sicherheit (26)](https://blog.pradeo.com/de/tag/mobile-app-sicherheit) - [Sicherheit Alert (25)](https://blog.pradeo.com/de/tag/sicherheit-alert) - [news (13)](https://blog.pradeo.com/de/tag/news) - [Expertise (11)](https://blog.pradeo.com/de/tag/expertise) - [Partners (6)](https://blog.pradeo.com/de/tag/partners) - [Security Alert (4)](https://blog.pradeo.com/de/tag/security-alert) - [Mobile Application Security (3)](https://blog.pradeo.com/de/tag/mobile-application-security) - [Mobile Security (3)](https://blog.pradeo.com/de/tag/mobile-security) - [Actualité (2)](https://blog.pradeo.com/de/tag/actualité) - [Corporate (2)](https://blog.pradeo.com/de/tag/corporate) - [Cybersecurity (2)](https://blog.pradeo.com/de/tag/cybersecurity) - [Vorhersagen (2)](https://blog.pradeo.com/de/tag/vorhersagen) - [Veranstaltung (1)](https://blog.pradeo.com/de/tag/veranstaltung) mehr sehen [![New Call-to-action](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/2378615/a1603fd4-ffdd-4c3a-8c2d-943b2586ec15.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/2378615/a1603fd4-ffdd-4c3a-8c2d-943b2586ec15) ### Nehmen Sie Kontakt mit Experten für mobile Sicherheit auf [Kontaktaufnahme](https://www.pradeo.com/de-DE/kontakt) [![](https://blog.pradeo.com/hs-fs/hubfs/pradeo_logo_white_square.png?width=90&height=74&name=pradeo_logo_white_square.png)](https://pradeo.com) Als europäischer Marktführer für mobile Sicherheit schützt Pradeo die mobilen Geräte und Anwendungen von Unternehmen. [Weiter lesen](https://www.pradeo.com/en-US/) - [Ressourcen](https://www.pradeo.com/de-DE/support-unterlagen#white_papers) - [UEM Sicherheit](https://www.pradeo.com/de-DE/uem-mdm-security) - [Anwendungsfälle](https://www.pradeo.com/de-DE/support-unterlagen#use-case) - [Datenschutzgrundsätze](https://www.prahttps://www.pradeo.com/de-DE/mobile-data-privacy-regulationdeo.com/fr-FR/lois-protection-donnees-mobile) - [Kontakt](https://www.pradeo.com/de-DE/kontakt) - [Mobile Threat Defense](https://www.pradeo.com/de-DE/mobile-threat-defense) - [Mobile Application Security Testing](https://www.pradeo.com/de-DE/mobile-app-security-testing) - [In-App Protection](https://www.pradeo.com/de-DE/runtime-app-self-protection) - [Sicherer Privat Store](https://www.pradeo.com/de-DE/private-app-store) - [Mobile Threat Intelligence](https://www.pradeo.com/de-DE/mobile-threat-intelligence#perso-threat-intelligence) ![email.svg](https://cdn2.hubspot.net/hubfs/3067823/awwal/email.svg "email.svg") [contact@pradeo.com](mailto:contact@pradeo.com) Copyright @ 2022. All Right Reserved. - - - ```json { "@context" : "http://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Roxane Suau" }, "dateModified" : "Juli 5, 2022, 09:53:08", "datePublished" : "2022-07-05 07:54:03", "description" : "Joker ist eine Malware, die im Hintergrund Daten filtert und Benutzer für unerwünschte Premiumabonnements anmeldet. Im September wurde die Malware in 24 Apps auf Google Play gefunden.", "headline" : "Neue Joker-Malware bei Google Play entdeckt, über 100.000 Nutzer betroffen", "image" : { "@type" : "ImageObject", "url" : "https://f.hubspotusercontent10.net/hubfs/2378615/joker_malware_pradeo.png" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://2378615.fs1.hubspotusercontent-eu1.net/hubfs/2378615/Logo%20Pradeo%20D%C3%A9grad%C3%A9%20Long%20Couleurs.svg" }, "name" : "Pradeo" } } ```