إطار مفتوح المصدر يستخدم ضمن محرك حقن التعليمات البرمجية المضاف إلى النسخ المصرفية المعدلة.
رصد باحثون برمجية أندرويد خبيثة باسم Hirudo تستبدل تطبيقات مصرفية أصلية بنسخ معدلة لتعطيل فحوصات التوقيع وAccessibility وPlay Integrity. وتتيح البرمجية سرقة بيانات الدخول والرموز السرية والرسائل، إلى جانب التحكم عن بُعد في الجهاز والتقاط الشاشة والصوت.