Sicherheitslücken im ERMAC 3.0 Banking-Trojaner aufgedeckt

LONDON (IT BOLTWISE) – Die jüngste Enthüllung der Sicherheitslücken im ERMAC 3.0 Banking-Trojaner hat die Cybersicherheitsgemeinschaft alarmiert. Diese Malware, die ursprünglich von ThreatFabric im Jahr 2021 dokumentiert wurde, hat sich zu einer ernsthaften Bedrohung für über 700 Banking-, Shopping- und Kryptowährungsanwendungen entwickelt.

Die Entdeckung der Schwachstellen im ERMAC 3.0 Banking-Trojaner hat die Cybersicherheitsbranche in Aufruhr versetzt. Diese Malware, die erstmals 2021 von ThreatFabric beschrieben wurde, hat sich erheblich weiterentwickelt und zielt nun auf über 700 Anwendungen in den Bereichen Banking, Shopping und Kryptowährungen ab. Die Bedrohung geht von einem Akteur namens DukeEugene aus, der den Trojaner als Weiterentwicklung von Cerberus und BlackRock positioniert hat.

ERMAC 3.0 stellt eine bedeutende Evolution dar, indem es seine Fähigkeiten zur Form-Injektion und Datendiebstahl erweitert hat. Die Malware nutzt eine Kombination aus PHP und Laravel für das Backend, ein React-basiertes Frontend und einen Golang-Exfiltrationsserver. Diese Infrastruktur ermöglicht es den Betreibern, kompromittierte Geräte zu verwalten und auf gestohlene Daten zuzugreifen.

Ein wesentlicher Bestandteil des Trojaners ist das Android-Implantat, das in Kotlin geschrieben ist. Es ermöglicht die Kontrolle über das infizierte Gerät und das Sammeln sensibler Daten. Interessanterweise sind Geräte in den Ländern der Gemeinschaft Unabhängiger Staaten (GUS) von der Infektion ausgenommen, was auf eine gezielte Verbreitungsstrategie hindeutet.

Die Sicherheitslücken im ERMAC 3.0, wie ein fest codiertes JWT-Geheimnis und ein statisches Admin-Bearer-Token, wurden von Hunt.io aufgedeckt. Diese Schwächen bieten Verteidigern konkrete Möglichkeiten, aktive Operationen zu verfolgen, zu erkennen und zu stören. Die Entdeckung dieser Schwachstellen könnte ein Wendepunkt im Kampf gegen diese Art von Malware sein.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!