بدافزار اندرویدی Hirudo با جایگزین کردن نسخه‌های اصلی اپلیکیشن‌های بانکی با نسخه‌های دست‌کاری‌شده، اطلاعات ورود کاربران به حساب‌های بانکی را سرقت می‌کند. این نسخه‌های مخرب با غیرفعال کردن کنترل‌های امنیتی، زمینه را برای سرقت اطلاعات کاربران فراهم می‌کنند. پژوهشگران نسخه‌های مخرب هشت اپلیکیشن بانکی را شناسایی کرده‌اند که Hirudo با استفاده از موتور هوکینگ (Hooking Engine)، مکانیزم‌های امنیتی مربوط به امضای اپلیکیشن، سرویس دسترس‌پذیری اندروید (Accessibility) و سرویس Play Integrity گوگل را در آن‌ها دور می‌زند. این موتور با دست‌کاری اطلاعات گواهی دیجیتال یا بازگرداندن فهرست‌های خالی (Empty Lists)، نتایج بررسی‌های امنیتی را تغییر می‌دهد و مانع شناسایی برخی کامپوننت‌های مورد انتظار می‌شود.