Novi zlonamjerni softver za Android, Hirudo, krade vjerodajnice bankovnih računa zamjenjujući izvorne aplikacije izmijenjenim kopijama koje onemogućuju sigurnosne provjere. Taj zlonamjerni softver koristi „hooking“ motor za zaobilaženje provjera potpisivanja aplikacije, pristupačnosti i integriteta Play trgovine.
Hirudo se obično distribuira putem aplikacija za kupnju, sadržaj za odrasle i kratke drame koje izgledaju vjerodostojno i prikazuju lažnu obavijest o ažuriranju. Nakon instalacije, zlonamjerni softver pokreće deinstalaciju prave bankovne aplikacije, preuzima i instalira izmijenjenu kopiju koristeći dopuštenje za pristupačnost.
