إطار مفتوح المصدر استخدمته Hirudo ضمن محركها للتلاعب بسلوك التطبيق البنكي.
رصد باحثون برمجية أندرويد خبيثة باسم Hirudo تستبدل تطبيقات مصرفية أصلية بنسخ معدلة لتعطيل فحوصات التوقيع وAccessibility وPlay Integrity. وتتيح البرمجية سرقة بيانات الدخول والرموز السرية والرسائل، إلى جانب التحكم عن بُعد في الجهاز والتقاط الشاشة والصوت.