- Warranty
- 1 Days
Ermac 3.0 de los mejores troyanos bancarios para android de los ultimos tiempos
Por qué es de los mas potente
- +700 apps objetivo: banca, compras y criptomonedas, mediante form injects (overlays falsos de login que capturan credenciales, tarjetas y tokens).
- Arquitectura completa: backend C2 en PHP/Laravel, panel de operador en React, servidor de exfiltración en Go, backdoor Android en Kotlin y builder para generar APKs troyanizados a medida.
- Comunicaciones cifradas con AES-CBC (PKCS5) y soporte de 71 idiomas, orientado a operaciones globales.
- Anti-análisis: evita emuladores y no opera en dispositivos de la región CIS.
Funciones principales
- Robo de datos: SMS, contactos, cuentas registradas (Google), lista de apps instaladas, asuntos y correos de Gmail.
- Overlay attacks: inyección de formularios falsos sobre apps bancarias/cripto; actualización remota de la lista de objetivos.
- Control del dispositivo: enviar SMS (a números concretos o todos los contactos), ejecutar códigos USSD, desviar llamadas, abrir URLs, lanzar/desinstalar apps, limpiar cachés.
- Vigilancia: fotos con la cámara frontal, notificaciones push falsas para phishing.
- Gestión de archivos: listar y descargar ficheros del dispositivo.
- Evasión: desinstalación remota ("killme") para borrar
+700 apps objetivo: banca, compras y criptomonedas, mediante form injects (overlays falsos de login que capturan credenciales, tarjetas y tokens).
Arquitectura completa: backend C2 en PHP/Laravel, panel de operador en React, servidor de exfiltración en Go, backdoor Android en Kotlin y builder para generar APKs troyanizados a medida.
Comunicaciones cifradas con AES-CBC (PKCS5) y soporte de 71 idiomas, orientado a operaciones globales.
Anti-análisis: evita emuladores y no opera en dispositivos de la región CIS.
Funciones principales
Robo de datos: SMS, contactos, cuentas registradas (Google), lista de apps instaladas, asuntos y correos de Gmail.
Overlay attacks: inyección de formularios falsos sobre apps bancarias/cripto; actualización remota de la lista de objetivos.
Control del dispositivo: enviar SMS (a números concretos o todos los contactos), ejecutar códigos USSD, desviar llamadas, abrir URLs, lanzar/desinstalar apps, limpiar cachés.
Vigilancia: fotos con la cámara frontal, notificaciones push falsas para phishing.
Gestión de archivos: listar y descargar ficheros del dispositivo.
Evasión: desinstalación remota ("killme") para borrar rastros.
