Anubis apunta a más de 250 aplicaciones móviles

• Publicado: 10/02/2020
• Importancia: Media

---

Recursos afectados

Anubis es un troyano desarrollado con el fin de capturar credenciales asociadas a entidades financieras, brindar a los atacantes una puerta trasera RAT y realizar envío de mensajes de texto SMS de tipo spam desde el dispositivo infectado.

Investigadores evidenciaron que ciberdelincuentes están enviando mensajes vía correo electrónico que lleva a la descarga del troyano bancario Anubis el cual cuenta con las siguientes capacidades:

•Tomar capturas de pantalla.
•Habilitar o cambiar la configuración de administración.
•Abrir y visitar URL.
•Desactivar Play Protect.
•Grabar audio.
•Realizar llamadas telefónicas.
•Robar la lista de contactos.
•Controlar el dispositivo a través de VNC.
•Enviar, recibir y eliminar SMS.
•Bloquear el dispositivo.
•Buscar archivos.
•Recuperar la ubicación del GPS.
•Capturar comandos de control remoto desde Twitter y Telegram.
•Leer el ID del dispositivo.

Este es un breve resumen por el equipo del Csirt, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Anubis
• Android
• Ataque