Anubis | Nivel de amenaza: high | Tipo: Banking Trojan

Identificadores criptográficos

SHA256b3318733a04a5e1a0fe1e1c006d51a661d85caa850ce5d39f126a891a820f9c3
MD5f1b5f6edfba8bf1312f65e7f2787c72f
Tipo de archivopy
Tamaño1.4 KB
Primera detección2025-03-13
Nombre de archivob3318733a04a5e1a0fe1e1c006d51a661d85caa850ce5d39f126a891a820f9c3
EtiquetasAnubis, backdoor, FIN7, py

Familia de malware: Anubis

Anubis, 250+ bankacılık uygulamasını hedefler.

TipoBanking Trojan
Lenguaje de programaciónJava
Plataforma objetivoAndroid
Protocolo C2HTTP
PropósitoAndroid bankacılık
Año de primera detección2017

Indicadores de amenaza (IOC)

  • SHA256: b3318733a04a5e1a0fe1e1c006d51a661d85caa850ce5d39f126a891a820f9c3
  • MD5: f1b5f6edfba8bf1312f65e7f2787c72f

Puede verificar todos los valores hash de esta muestra en VirusTotal.

Guía de limpieza del sistema

  1. Desconecte el sistema de la red: desenchufe el ethernet, desactive el Wi-Fi
  2. Finalice los procesos sospechosos desde el Administrador de tareas
  3. Realice un análisis completo del sistema con Malwarebytes o Kaspersky
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. Revise las tareas recién creadas en el Programador de tareas
  6. Cambie todas las contraseñas de sus cuentas desde un dispositivo limpio
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

Sugerencias de reglas YARA

rule Anubis_SHA256 {
    meta:
        description = "Anubis sample: b3318733a04a5e1a"
        threat_level = "high"
        first_seen = "2025-03-13"
    condition:
        hash.sha256(0, filesize) == "b3318733a04a5e1a0fe1e1c006d51a661d85caa850ce5d39f126a891a820f9c3"
}

Anubis — Perfil del malware

Anubis (BankBot), 2018 den beri aktif Android banking trojan ailesidir. Erisisim servisi overlay, SMS/arama yakalama, GPS, TOR C2. Cok dilli banka overlay destegi.

Tipo de malware
Other
Lenguaje de programación
Java
Protocolo C2
HTTP
Sistemas objetivo
Android

Capacidades y comportamiento

Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz

Lista IOC (2 indicadores)

IOC — Anubis
# SHA256 b3318733a04a5e1a0fe1e1c006d51a661d85caa850ce5d39f126a891a820f9c3 # MD5 f1b5f6edfba8bf1312f65e7f2787c72f
TipoValorNota
sha256 b3318733a04a5e1a0fe1e1c006d51a661d85caa850ce5d39f126a891a820f9c3 Sample:Anubis
md5 f1b5f6edfba8bf1312f65e7f2787c72f Sample:Anubis
Etiquetas
anubisbanking trojanmalwarehighsha256hash-analizi