Anubis | Niveau de menace: high | Type: Banking Trojan
Identifiants cryptographiques
| SHA256 | c7411c0daff520468c3accff4318076a66034b2d14cbae08a5d3ecec2c6ce9ed |
|---|---|
| MD5 | c7f7f2541de29ec01eadcbe8351c4652 |
| Type de fichier | apk |
| Taille | 262.1 KB |
| Première observation | 2025-02-24 |
| Nom du fichier | ChromeGuncelleme.apk |
| Étiquettes | Anubis, apk, signed |
Famille de malware: Anubis
Anubis, 250+ bankacılık uygulamasını hedefler.
| Type | Banking Trojan |
|---|---|
| Langage de programmation | Java |
| Plateforme cible | Android |
| Protocole C2 | HTTP |
| Objectif | Android bankacılık |
| Année de première observation | 2017 |
Indicateurs de menace (IOC)
- SHA256:
c7411c0daff520468c3accff4318076a66034b2d14cbae08a5d3ecec2c6ce9ed - MD5:
c7f7f2541de29ec01eadcbe8351c4652
Vous pouvez vérifier toutes les valeurs de hachage de cet échantillon sur VirusTotal.
Guide de nettoyage du système
- Déconnectez le système du réseau — débranchez l’ethernet, désactivez le Wi-Fi
- Terminez les processus suspects depuis le Gestionnaire des tâches
- Effectuez une analyse complète du système avec Malwarebytes ou Kaspersky
- HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
- Examinez les tâches nouvellement créées dans le Planificateur de tâches
- Changez tous vos mots de passe depuis un appareil sain
- Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın
Indices de règles YARA
rule Anubis_SHA256 {
meta:
description = "Anubis sample: c7411c0daff52046"
threat_level = "high"
first_seen = "2025-02-24"
condition:
hash.sha256(0, filesize) == "c7411c0daff520468c3accff4318076a66034b2d14cbae08a5d3ecec2c6ce9ed"
}
Anubis — Profil du malware
Anubis (BankBot), 2018 den beri aktif Android banking trojan ailesidir. Erisisim servisi overlay, SMS/arama yakalama, GPS, TOR C2. Cok dilli banka overlay destegi.
Type de malware
Other
Langage de programmation
Java
Protocole C2
HTTP
Systèmes ciblés
Android
Capacités et comportement
Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz
Liste IOC (2 indicateurs)
IOC — Anubis
# SHA256
c7411c0daff520468c3accff4318076a66034b2d14cbae08a5d3ecec2c6ce9ed
# MD5
c7f7f2541de29ec01eadcbe8351c4652
| Type | Valeur | Note |
|---|---|---|
| sha256 | c7411c0daff520468c3accff4318076a66034b2d14cbae08a5d3ecec2c6ce9ed | Sample:Anubis |
| md5 | c7f7f2541de29ec01eadcbe8351c4652 | Sample:Anubis |