ERMAC V3.0 银行木马:完整源代码泄露与基础设施分析
hunt.io | 博客 | #credential-theft | #android | #ermac | #banking-trojan | #malware-as-a-service | #source-code-leak
摘要
Hunt.io 获取 ERMAC V3.0 完整源代码:披露其 PHP/Laravel 后端、硬编码 JWT 密钥、静态管理员令牌与默认 root 凭据等弱点;V3.0 扩展表单注入,针对 700+ 银行、购物与加密货币应用,确认其 Malware-as-a-Service 属性。
- 发布时间
- 收录时间
Skip to content