Manuel Statik Analiz — Anubis Android Banking Trojan | Tehdit: YUKSEK
Файл Kimliği
| SHA256 | 392272ef515d2f605060723b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Имя файла | RTO CHALLAN ONLINE CHECK 07.apk |
| Размер | 5.060.723 byte (5MB APK) |
Hint Trafik Cezası Lure
Hedef: Hindistan kullanıcıları — RTO (Road Transport Office) trafik cezası sorgulama uygulaması!
RTO CHALLAN ONLINE CHECK 07.apk -- "RTO" = Road Transport Office (Hindistan Karayolları Taşımacılık Dairesi) -- "CHALLAN" = Hindistan'da trafik cezası/para cezası belgesi -- "ONLINE CHECK" = çevrimiçi sorgulama uygulaması -- "07" = versiyon/sıra numarası -- Gerçek benzeri: Parivahan uygulaması (resmi) -- Hindistan geniş Android kullanıcı tabanı + düşük güvenlik farkındalığı
Anubis Hakkında
Anubis, 2019'da Типkçe konuşan bir geliştirici tarafından oluşturulan Android banking trojan'ıdır. Kaynak kodu 2019'da sızdı ve çok sayıda varyant çıktı. Accessibility Service overlay saldırısı yapar. SMS OTP ele geçirir. Ekran kaydı ve uzaktan kontrol. 300+ banka uygulamasını hedefler.
IOC
| SHA256 | 392272ef515d2f605060723b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Lure | RTO CHALLAN ONLINE CHECK 07.apk (Hint trafik cezası) |
AnubisAndroid — Профиль вредоносного ПО
AnubisAndroid 2019 Türk gelistirici. Kaynak 2019 sizinti. RTO CHALLAN Hindistan lure. SMS OTP+overlay.
Тип вредоносного ПО
RAT
Язык программирования
Java/Kotlin
C2 Протокол
HTTP
Целевые системы
Hindistan/Küresel
Возможности и поведение
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Список IOC (1 индикаторов)
IOC — AnubisAndroid
# SHA256
392272ef515d2f605060723b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| Тип | Значение | Примечание |
|---|---|---|
| sha256 | 392272ef515d2f605060723b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=63 |