Anubis | Niveau de menace: high | Type: Banking Trojan

Identifiants cryptographiques

SHA256392272ef515d2f60f2c058675d637bf63a265800b8e4613ed9f72eeb8ebb323d
MD547d1cd9993c27bfe458a589b652ce367
Type de fichierapk
Taille4942.1 KB
Première observation2026-01-03
Nom du fichierRTO CHALLAN ONLINE CHECK 07.apk
ÉtiquettesAnubis, apk, signed, smishing, sms-stealer, vpn-hijacker

Famille de malware: Anubis

Anubis, 250+ bankacılık uygulamasını hedefler.

TypeBanking Trojan
Langage de programmationJava
Plateforme cibleAndroid
Protocole C2HTTP
ObjectifAndroid bankacılık
Année de première observation2017

Indicateurs de menace (IOC)

  • SHA256: 392272ef515d2f60f2c058675d637bf63a265800b8e4613ed9f72eeb8ebb323d
  • MD5: 47d1cd9993c27bfe458a589b652ce367

Vous pouvez vérifier toutes les valeurs de hachage de cet échantillon sur VirusTotal.

Guide de nettoyage du système

  1. Déconnectez le système du réseau — débranchez l’ethernet, désactivez le Wi-Fi
  2. Terminez les processus suspects depuis le Gestionnaire des tâches
  3. Effectuez une analyse complète du système avec Malwarebytes ou Kaspersky
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. Examinez les tâches nouvellement créées dans le Planificateur de tâches
  6. Changez tous vos mots de passe depuis un appareil sain
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

Indices de règles YARA

rule Anubis_SHA256 {
    meta:
        description = "Anubis sample: 392272ef515d2f60"
        threat_level = "high"
        first_seen = "2026-01-03"
    condition:
        hash.sha256(0, filesize) == "392272ef515d2f60f2c058675d637bf63a265800b8e4613ed9f72eeb8ebb323d"
}

Anubis — Profil du malware

Anubis (BankBot), 2018 den beri aktif Android banking trojan ailesidir. Erisisim servisi overlay, SMS/arama yakalama, GPS, TOR C2. Cok dilli banka overlay destegi.

Type de malware
Other
Langage de programmation
Java
Protocole C2
HTTP
Systèmes ciblés
Android

Capacités et comportement

Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz

Liste IOC (2 indicateurs)

IOC — Anubis
# SHA256 392272ef515d2f60f2c058675d637bf63a265800b8e4613ed9f72eeb8ebb323d # MD5 47d1cd9993c27bfe458a589b652ce367
TypeValeurNote
sha256 392272ef515d2f60f2c058675d637bf63a265800b8e4613ed9f72eeb8ebb323d Sample:Anubis
md5 47d1cd9993c27bfe458a589b652ce367 Sample:Anubis
Tags
anubisbanking trojanmalwarehighsha256hash-analizi