TsarBot маскується під оновлення Play Service, підсовує фейкові екрани входу до застосунків і перехоплює введені дані.

Потім дистанційно керує пристроєм, ховаючи дії за чорним екраном, і миттєво проводить шахрайські операції.
TsarBot маскується під оновлення Play Service, підсовує фейкові екрани входу до застосунків і перехоплює введені дані.

Потім дистанційно керує пристроєм, ховаючи дії за чорним екраном, і миттєво проводить шахрайські операції.