Genelde banka uygulamalarına, oyun ve uygulamaların içerisine yerleşir. Cihazın arkaplanında sürekli çalışır görev yöneticiniz varsa bir ihtimal şöyle kontrol edebilirsiniz, görev yöneticisinde sürekli çalışan banka uygulaması varsa onun içerisine yerleşmiş olabilir onu kontrol edin onun haricinde anlatarak tespit etmek çok zor olur ama yazılım atarak kurtulabilirsiniz. Dediğim gibi direk o telefondan işlem yapılırsa güvenilir cihaz olarak kaydettiği için hiçbir şekilde güvenlik dogrulamasından geçirmiyor kullanıcıyı bu rat da tam bu görevi görüyor hatta kayıtlı kredi kartı varsa tarayıcıda onlarıda çekiyor.