برمجية خبيثة على أندرويد تستبدل تطبيقات مصرفية أصلية بنسخ معدلة، وتسرق بيانات حساسة وتتيح التحكم عن بُعد.
رصد باحثون برمجية أندرويد خبيثة باسم Hirudo تستبدل تطبيقات مصرفية أصلية بنسخ معدلة لتعطيل فحوصات التوقيع وAccessibility وPlay Integrity. وتتيح البرمجية سرقة بيانات الدخول والرموز السرية والرسائل، إلى جانب التحكم عن بُعد في الجهاز والتقاط الشاشة والصوت.