Anubis | Niveau de menace: high | Type: Banking Trojan
Identifiants cryptographiques
| SHA256 | 392272ef515d2f60f2c058675d637bf63a265800b8e4613ed9f72eeb8ebb323d |
|---|---|
| MD5 | 47d1cd9993c27bfe458a589b652ce367 |
| Type de fichier | apk |
| Taille | 4942.1 KB |
| Première observation | 2026-01-03 |
| Nom du fichier | RTO CHALLAN ONLINE CHECK 07.apk |
| Étiquettes | Anubis, apk, signed, smishing, sms-stealer, vpn-hijacker |
Famille de malware: Anubis
Anubis, 250+ bankacılık uygulamasını hedefler.
| Type | Banking Trojan |
|---|---|
| Langage de programmation | Java |
| Plateforme cible | Android |
| Protocole C2 | HTTP |
| Objectif | Android bankacılık |
| Année de première observation | 2017 |
Indicateurs de menace (IOC)
- SHA256:
392272ef515d2f60f2c058675d637bf63a265800b8e4613ed9f72eeb8ebb323d - MD5:
47d1cd9993c27bfe458a589b652ce367
Vous pouvez vérifier toutes les valeurs de hachage de cet échantillon sur VirusTotal.
Guide de nettoyage du système
- Déconnectez le système du réseau — débranchez l’ethernet, désactivez le Wi-Fi
- Terminez les processus suspects depuis le Gestionnaire des tâches
- Effectuez une analyse complète du système avec Malwarebytes ou Kaspersky
- HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
- Examinez les tâches nouvellement créées dans le Planificateur de tâches
- Changez tous vos mots de passe depuis un appareil sain
- Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın
Indices de règles YARA
rule Anubis_SHA256 {
meta:
description = "Anubis sample: 392272ef515d2f60"
threat_level = "high"
first_seen = "2026-01-03"
condition:
hash.sha256(0, filesize) == "392272ef515d2f60f2c058675d637bf63a265800b8e4613ed9f72eeb8ebb323d"
}
Anubis — Profil du malware
Anubis (BankBot), 2018 den beri aktif Android banking trojan ailesidir. Erisisim servisi overlay, SMS/arama yakalama, GPS, TOR C2. Cok dilli banka overlay destegi.
Type de malware
Other
Langage de programmation
Java
Protocole C2
HTTP
Systèmes ciblés
Android
Capacités et comportement
Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz
Liste IOC (2 indicateurs)
IOC — Anubis
# SHA256
392272ef515d2f60f2c058675d637bf63a265800b8e4613ed9f72eeb8ebb323d
# MD5
47d1cd9993c27bfe458a589b652ce367
| Type | Valeur | Note |
|---|---|---|
| sha256 | 392272ef515d2f60f2c058675d637bf63a265800b8e4613ed9f72eeb8ebb323d | Sample:Anubis |
| md5 | 47d1cd9993c27bfe458a589b652ce367 | Sample:Anubis |