Troyano Android ERMAC 2.0
ERMAC 2.0 es el nombre de una pieza de malware móvil que afecta a los dispositivos Android. ERMAC 2.0 es un troyano bancario para Android y parece estar dirigido principalmente a usuarios europeos.
El malware se vende en la web oscura, a una tarifa de $ 5000 por mes, una tarifa de suscripción bastante elevada, considerando lo que buscan incluso algunas cepas de ransomware, utilizando un modelo similar de malware como servicio.
ERMAC 2.0 se distribuye a las víctimas bajo el disfraz de una aplicación de Android para el servicio de entrega de Bolt Food. Vale la pena señalar que Bolt Food tiene una aplicación que figura en Google Play Store y si los usuarios que no están desconcertados por su baja calificación de menos de 3 de 5 quieren obtenerla, pueden usar la tienda oficial de Android.
ERMAC 2.0 puede realizar una serie de tareas maliciosas en el dispositivo de destino, incluida la obtención de un control completo de los SMS entrantes y salientes, el desvío de llamadas, el registro de las pulsaciones de teclas del teclado virtual y el bloqueo del software antivirus móvil, para que pueda funcionar sin interrupciones.
El malware también puede cambiar el ícono y el nombre de su aplicación para evitar la detección y eliminación manual y tiene un mecanismo de persistencia.
