HijackLoader a été observé en train de charger diverses familles de logiciels malveillants telles que Danabot, SystemBC et RedLine Stealer. Le malware utilise des appels système pour échapper aux solutions de sécurité, dispose de techniques d'anti-analyse et retarde l'exécution du code à différentes étapes.