Anubis | 脅威レベル: high | 種別: Banking Trojan

暗号学的識別子

SHA256b74b65f68641feb46d22fddb595fff57cba53f5e3d4d780f4b1bf9b2682a9230
MD59b08148a0dcd6b574b36f7c2e888aa03
ファイル種別apk
サイズ4192.7 KB
初回確認2021-05-25
ファイル名DHL768.apk
タグAnubis, apk, FluBot, Teabot

マルウェア ファミリー: Anubis

Anubis, 250+ bankacılık uygulamasını hedefler.

種別Banking Trojan
プログラミング言語Java
対象プラットフォームAndroid
C2 プロトコルHTTP
目的Android bankacılık
初回確認年2017

脅威指標 (IOC)

  • SHA256: b74b65f68641feb46d22fddb595fff57cba53f5e3d4d780f4b1bf9b2682a9230
  • MD5: 9b08148a0dcd6b574b36f7c2e888aa03

このサンプルのすべてのハッシュ値は VirusTotal で検証できます。

システム クリーンアップ ガイド

  1. システムをネットワークから切断する(LAN ケーブルを抜き、Wi-Fi を無効化)
  2. タスク マネージャーで不審なプロセスを終了する
  3. Malwarebytes または Kaspersky でシステム全体をスキャンする
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. タスク スケジューラで新規作成されたタスクを確認する
  6. 安全な端末からすべてのアカウントのパスワードを変更する
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

YARA ルールのヒント

rule Anubis_SHA256 {
    meta:
        description = "Anubis sample: b74b65f68641feb4"
        threat_level = "high"
        first_seen = "2021-05-25"
    condition:
        hash.sha256(0, filesize) == "b74b65f68641feb46d22fddb595fff57cba53f5e3d4d780f4b1bf9b2682a9230"
}

Anubis — マルウェアプロファイル

Anubis (BankBot), 2018 den beri aktif Android banking trojan ailesidir. Erisisim servisi overlay, SMS/arama yakalama, GPS, TOR C2. Cok dilli banka overlay destegi.

マルウェアの種類
Other
プログラミング言語
Java
C2プロトコル
HTTP
標的システム
Android

機能と挙動

Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz

IOCリスト (2 件の指標)

IOC — Anubis
# SHA256 b74b65f68641feb46d22fddb595fff57cba53f5e3d4d780f4b1bf9b2682a9230 # MD5 9b08148a0dcd6b574b36f7c2e888aa03
タイプメモ
sha256 b74b65f68641feb46d22fddb595fff57cba53f5e3d4d780f4b1bf9b2682a9230 Sample:Anubis
md5 9b08148a0dcd6b574b36f7c2e888aa03 Sample:Anubis
タグ
anubisbanking trojanmalwarehighsha256hash-analizi