Anubis | Nivel de amenaza: high | Tipo: Banking Trojan

Identificadores criptográficos

SHA256392272ef515d2f60f2c058675d637bf63a265800b8e4613ed9f72eeb8ebb323d
MD547d1cd9993c27bfe458a589b652ce367
Tipo de archivoapk
Tamaño4942.1 KB
Primera detección2026-01-03
Nombre de archivoRTO CHALLAN ONLINE CHECK 07.apk
EtiquetasAnubis, apk, signed, smishing, sms-stealer, vpn-hijacker

Familia de malware: Anubis

Anubis, 250+ bankacılık uygulamasını hedefler.

TipoBanking Trojan
Lenguaje de programaciónJava
Plataforma objetivoAndroid
Protocolo C2HTTP
PropósitoAndroid bankacılık
Año de primera detección2017

Indicadores de amenaza (IOC)

  • SHA256: 392272ef515d2f60f2c058675d637bf63a265800b8e4613ed9f72eeb8ebb323d
  • MD5: 47d1cd9993c27bfe458a589b652ce367

Puede verificar todos los valores hash de esta muestra en VirusTotal.

Guía de limpieza del sistema

  1. Desconecte el sistema de la red: desenchufe el ethernet, desactive el Wi-Fi
  2. Finalice los procesos sospechosos desde el Administrador de tareas
  3. Realice un análisis completo del sistema con Malwarebytes o Kaspersky
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. Revise las tareas recién creadas en el Programador de tareas
  6. Cambie todas las contraseñas de sus cuentas desde un dispositivo limpio
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

Sugerencias de reglas YARA

rule Anubis_SHA256 {
    meta:
        description = "Anubis sample: 392272ef515d2f60"
        threat_level = "high"
        first_seen = "2026-01-03"
    condition:
        hash.sha256(0, filesize) == "392272ef515d2f60f2c058675d637bf63a265800b8e4613ed9f72eeb8ebb323d"
}

Anubis — Perfil del malware

Anubis (BankBot), 2018 den beri aktif Android banking trojan ailesidir. Erisisim servisi overlay, SMS/arama yakalama, GPS, TOR C2. Cok dilli banka overlay destegi.

Tipo de malware
Other
Lenguaje de programación
Java
Protocolo C2
HTTP
Sistemas objetivo
Android

Capacidades y comportamiento

Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz

Lista IOC (2 indicadores)

IOC — Anubis
# SHA256 392272ef515d2f60f2c058675d637bf63a265800b8e4613ed9f72eeb8ebb323d # MD5 47d1cd9993c27bfe458a589b652ce367
TipoValorNota
sha256 392272ef515d2f60f2c058675d637bf63a265800b8e4613ed9f72eeb8ebb323d Sample:Anubis
md5 47d1cd9993c27bfe458a589b652ce367 Sample:Anubis
Etiquetas
anubisbanking trojanmalwarehighsha256hash-analizi