ERMAC MaaS: Sicherheitsvorfall
Quellcode des Android-Banking-Trojaners ERMAC online geleakt.

Im März 2024 entdeckten Sicherheitsforscher von Hunt.io den online geleakten Quellcode der Version 3 des Android‑Banking‑Trojaners ERMAC. Das frei zugängliche Verzeichnis enthüllte die komplette Infrastruktur der Malware‑as‑a‑Service‑Plattform des Akteurs BlackRock, darunter Backend, Frontend, Exfiltrationsserver, Builder und Obfuskator. Die analysierte Version zielt auf über 700 Banking‑, Shopping‑ und Krypto‑Apps ab und verfügt über erweiterte Funktionen zur Datenerfassung und Gerätesteuerung. Zusätzlich wurden weitere operative Sicherheitsfehler der Betreiber sichtbar.