Anubis | Niveau de menace: high | Type: Banking Trojan

Identifiants cryptographiques

SHA256d17d2f0ab340d52c83e59d3d7d6636d92e15f23a9a70b4f402c5af54cfc291af
MD5081221240ad2f0d85f6612527941a617
Type de fichierapk
Taille5338.2 KB
Première observation2026-01-04
Nom du fichierRTO E CHALLAN (19).apk
ÉtiquettesAnubis, apk, fack rto apk file

Famille de malware: Anubis

Anubis, 250+ bankacılık uygulamasını hedefler.

TypeBanking Trojan
Langage de programmationJava
Plateforme cibleAndroid
Protocole C2HTTP
ObjectifAndroid bankacılık
Année de première observation2017

Indicateurs de menace (IOC)

  • SHA256: d17d2f0ab340d52c83e59d3d7d6636d92e15f23a9a70b4f402c5af54cfc291af
  • MD5: 081221240ad2f0d85f6612527941a617

Vous pouvez vérifier toutes les valeurs de hachage de cet échantillon sur VirusTotal.

Guide de nettoyage du système

  1. Déconnectez le système du réseau — débranchez l’ethernet, désactivez le Wi-Fi
  2. Terminez les processus suspects depuis le Gestionnaire des tâches
  3. Effectuez une analyse complète du système avec Malwarebytes ou Kaspersky
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. Examinez les tâches nouvellement créées dans le Planificateur de tâches
  6. Changez tous vos mots de passe depuis un appareil sain
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

Indices de règles YARA

rule Anubis_SHA256 {
    meta:
        description = "Anubis sample: d17d2f0ab340d52c"
        threat_level = "high"
        first_seen = "2026-01-04"
    condition:
        hash.sha256(0, filesize) == "d17d2f0ab340d52c83e59d3d7d6636d92e15f23a9a70b4f402c5af54cfc291af"
}

Anubis — Profil du malware

Anubis (BankBot), 2018 den beri aktif Android banking trojan ailesidir. Erisisim servisi overlay, SMS/arama yakalama, GPS, TOR C2. Cok dilli banka overlay destegi.

Type de malware
Other
Langage de programmation
Java
Protocole C2
HTTP
Systèmes ciblés
Android

Capacités et comportement

Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz

Liste IOC (2 indicateurs)

IOC — Anubis
# SHA256 d17d2f0ab340d52c83e59d3d7d6636d92e15f23a9a70b4f402c5af54cfc291af # MD5 081221240ad2f0d85f6612527941a617
TypeValeurNote
sha256 d17d2f0ab340d52c83e59d3d7d6636d92e15f23a9a70b4f402c5af54cfc291af Sample:Anubis
md5 081221240ad2f0d85f6612527941a617 Sample:Anubis
Tags
anubisbanking trojanmalwarehighsha256hash-analizi