Anubis | Bedrohungsstufe: high | Typ: Banking Trojan

Kryptografische Kennungen

SHA256447433baf4fabb5b4271e16fc35c8b26b794759789b1abf37d3e3087046ad058
MD5f71d8db7fda7659718330efcbd0776f0
Dateityppy
Größe0.5 KB
Erstsichtung2025-03-13
Dateiname447433baf4fabb5b4271e16fc35c8b26b794759789b1abf37d3e3087046ad058
TagsAnubis, backdoor, FIN7, py

Malware-Familie: Anubis

Anubis, 250+ bankacılık uygulamasını hedefler.

TypBanking Trojan
ProgrammierspracheJava
ZielplattformAndroid
C2-ProtokollHTTP
ZweckAndroid bankacılık
Jahr der Erstsichtung2017

Bedrohungsindikatoren (IOC)

  • SHA256: 447433baf4fabb5b4271e16fc35c8b26b794759789b1abf37d3e3087046ad058
  • MD5: f71d8db7fda7659718330efcbd0776f0

Sie können alle Hash-Werte dieses Samples auf VirusTotal überprüfen.

Anleitung zur Systembereinigung

  1. Trennen Sie das System vom Netzwerk — Ethernet abziehen, WLAN deaktivieren
  2. Beenden Sie verdächtige Prozesse im Task-Manager
  3. Führen Sie einen vollständigen Systemscan mit Malwarebytes oder Kaspersky durch
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. Prüfen Sie neu erstellte Aufgaben in der Aufgabenplanung
  6. Ändern Sie alle Kontopasswörter von einem sauberen Gerät aus
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

Hinweise für YARA-Regeln

rule Anubis_SHA256 {
    meta:
        description = "Anubis sample: 447433baf4fabb5b"
        threat_level = "high"
        first_seen = "2025-03-13"
    condition:
        hash.sha256(0, filesize) == "447433baf4fabb5b4271e16fc35c8b26b794759789b1abf37d3e3087046ad058"
}

Anubis — Malware-Profil

Anubis (BankBot), 2018 den beri aktif Android banking trojan ailesidir. Erisisim servisi overlay, SMS/arama yakalama, GPS, TOR C2. Cok dilli banka overlay destegi.

Malware-Typ
Other
Programmiersprache
Java
C2-Protokoll
HTTP
Zielsysteme
Android

Fähigkeiten & Verhalten

Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz

IOC-Liste (2 Indikatoren)

IOC — Anubis
# SHA256 447433baf4fabb5b4271e16fc35c8b26b794759789b1abf37d3e3087046ad058 # MD5 f71d8db7fda7659718330efcbd0776f0
TypWertBemerkung
sha256 447433baf4fabb5b4271e16fc35c8b26b794759789b1abf37d3e3087046ad058 Sample:Anubis
md5 f71d8db7fda7659718330efcbd0776f0 Sample:Anubis
Tags
anubisbanking trojanmalwarehighsha256hash-analizi