Anubis | Nivel de amenaza: high | Tipo: Banking Trojan

Identificadores criptográficos

SHA25688e9e2810590d3126a518630460e4179f2a4c8cb956abc6886c663b0749382f2
MD5c66022aa8b77a95c9b78a8743657f830
Tipo de archivopy
Tamaño1.0 KB
Primera detección2025-03-13
Nombre de archivo88e9e2810590d3126a518630460e4179f2a4c8cb956abc6886c663b0749382f2
EtiquetasAnubis, backdoor, FIN7, py

Familia de malware: Anubis

Anubis, 250+ bankacılık uygulamasını hedefler.

TipoBanking Trojan
Lenguaje de programaciónJava
Plataforma objetivoAndroid
Protocolo C2HTTP
PropósitoAndroid bankacılık
Año de primera detección2017

Indicadores de amenaza (IOC)

  • SHA256: 88e9e2810590d3126a518630460e4179f2a4c8cb956abc6886c663b0749382f2
  • MD5: c66022aa8b77a95c9b78a8743657f830

Puede verificar todos los valores hash de esta muestra en VirusTotal.

Guía de limpieza del sistema

  1. Desconecte el sistema de la red: desenchufe el ethernet, desactive el Wi-Fi
  2. Finalice los procesos sospechosos desde el Administrador de tareas
  3. Realice un análisis completo del sistema con Malwarebytes o Kaspersky
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. Revise las tareas recién creadas en el Programador de tareas
  6. Cambie todas las contraseñas de sus cuentas desde un dispositivo limpio
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

Sugerencias de reglas YARA

rule Anubis_SHA256 {
    meta:
        description = "Anubis sample: 88e9e2810590d312"
        threat_level = "high"
        first_seen = "2025-03-13"
    condition:
        hash.sha256(0, filesize) == "88e9e2810590d3126a518630460e4179f2a4c8cb956abc6886c663b0749382f2"
}

Anubis — Perfil del malware

Anubis (BankBot), 2018 den beri aktif Android banking trojan ailesidir. Erisisim servisi overlay, SMS/arama yakalama, GPS, TOR C2. Cok dilli banka overlay destegi.

Tipo de malware
Other
Lenguaje de programación
Java
Protocolo C2
HTTP
Sistemas objetivo
Android

Capacidades y comportamiento

Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz

Lista IOC (2 indicadores)

IOC — Anubis
# SHA256 88e9e2810590d3126a518630460e4179f2a4c8cb956abc6886c663b0749382f2 # MD5 c66022aa8b77a95c9b78a8743657f830
TipoValorNota
sha256 88e9e2810590d3126a518630460e4179f2a4c8cb956abc6886c663b0749382f2 Sample:Anubis
md5 c66022aa8b77a95c9b78a8743657f830 Sample:Anubis
Etiquetas
anubisbanking trojanmalwarehighsha256hash-analizi