Manuel Statik Analiz — Anubis Android Banking Trojan | Tehdit: KRITIK
파일 Kimligi
| SHA256 | d17d2f0ab340d52c83e59d3d7d6636d92e15f23a9a70b4f402c5af54cfc291af |
|---|---|
| 파일 Adi | RTO E CHALLAN (19).apk (Hindistan lure) |
| Platform | Android APK |
| 크기 | 5.466.304 byte (5.5MB) |
| String Sayisi | 31.700 |
Hindistan Sosyal Muhendislik Yemi
Hedef: Hindistan trafik e-Challan (elektronik para cezasi) uygulamasi olarak kamufle. Hindistanli kullanicilari hedefler.
Cok Dilli Overlay Stringleri
%s ile paylas -- Turkce: "ile paylash" (erisisim overlay) da vnesete -- Slovence: "giriniz" (overlay) -- Anubis cok dilli erissibillik servisi overlay'i destekler
Anubis Hakkinda
Anubis (BankBot'tan turetilen), 2018-2023 arasi aktif Android banking trojan ailesidir. Erisisim servisi suistimali ile banka uygulamasi overlay, SMS ve arama yakalama, GPS konum, ekran kaydi ve RAT ozellikleri icermektedir. TOR uzerinden C2 ile iletisim kurar.
IOC
| SHA256 | d17d2f0ab340d52c83e59d3d7d6636d92e15f23a9a70b4f402c5af54cfc291af |
|---|---|
| Hedef | Hindistan RTO e-Challan kullanicilari |
| C2 | TOR (sifrelenmis) |
Anubis — 악성코드 프로필
Anubis (BankBot), 2018 den beri aktif Android banking trojan ailesidir. Erisisim servisi overlay, SMS/arama yakalama, GPS, TOR C2. Cok dilli banka overlay destegi.
악성코드 유형
Other
프로그래밍 언어
Java
C2 프로토콜
HTTP
대상 시스템
Android
기능 및 동작
Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz
IOC 목록 (1 개 지표)
IOC — Anubis
# SHA256
d17d2f0ab340d52c83e59d3d7d6636d92e15f23a9a70b4f402c5af54cfc291af
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | d17d2f0ab340d52c83e59d3d7d6636d92e15f23a9a70b4f402c5af54cfc291af |