Anubis | Nivel de amenaza: high | Tipo: Banking Trojan

Identificadores criptográficos

SHA256c7411c0daff520468c3accff4318076a66034b2d14cbae08a5d3ecec2c6ce9ed
MD5c7f7f2541de29ec01eadcbe8351c4652
Tipo de archivoapk
Tamaño262.1 KB
Primera detección2025-02-24
Nombre de archivoChromeGuncelleme.apk
EtiquetasAnubis, apk, signed

Familia de malware: Anubis

Anubis, 250+ bankacılık uygulamasını hedefler.

TipoBanking Trojan
Lenguaje de programaciónJava
Plataforma objetivoAndroid
Protocolo C2HTTP
PropósitoAndroid bankacılık
Año de primera detección2017

Indicadores de amenaza (IOC)

  • SHA256: c7411c0daff520468c3accff4318076a66034b2d14cbae08a5d3ecec2c6ce9ed
  • MD5: c7f7f2541de29ec01eadcbe8351c4652

Puede verificar todos los valores hash de esta muestra en VirusTotal.

Guía de limpieza del sistema

  1. Desconecte el sistema de la red: desenchufe el ethernet, desactive el Wi-Fi
  2. Finalice los procesos sospechosos desde el Administrador de tareas
  3. Realice un análisis completo del sistema con Malwarebytes o Kaspersky
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. Revise las tareas recién creadas en el Programador de tareas
  6. Cambie todas las contraseñas de sus cuentas desde un dispositivo limpio
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

Sugerencias de reglas YARA

rule Anubis_SHA256 {
    meta:
        description = "Anubis sample: c7411c0daff52046"
        threat_level = "high"
        first_seen = "2025-02-24"
    condition:
        hash.sha256(0, filesize) == "c7411c0daff520468c3accff4318076a66034b2d14cbae08a5d3ecec2c6ce9ed"
}

Anubis — Perfil del malware

Anubis (BankBot), 2018 den beri aktif Android banking trojan ailesidir. Erisisim servisi overlay, SMS/arama yakalama, GPS, TOR C2. Cok dilli banka overlay destegi.

Tipo de malware
Other
Lenguaje de programación
Java
Protocolo C2
HTTP
Sistemas objetivo
Android

Capacidades y comportamiento

Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz

Lista IOC (2 indicadores)

IOC — Anubis
# SHA256 c7411c0daff520468c3accff4318076a66034b2d14cbae08a5d3ecec2c6ce9ed # MD5 c7f7f2541de29ec01eadcbe8351c4652
TipoValorNota
sha256 c7411c0daff520468c3accff4318076a66034b2d14cbae08a5d3ecec2c6ce9ed Sample:Anubis
md5 c7f7f2541de29ec01eadcbe8351c4652 Sample:Anubis
Etiquetas
anubisbanking trojanmalwarehighsha256hash-analizi