TsarBot маскується під оновлення Play Service, підсовує фейкові екрани входу до застосунків і перехоплює введені дані.