En diciembre, 2017, investigadores de malware se encontraron con varias aplicaciones que fueron publicados en Google Play y las tiendas de aplicaciones de terceros.
Las aplicaciones tienen la capacidad de vigilancia. Debido al nombre de la carga útil del software malicioso, perro guardián, los investigadores llamaron las aplicaciones AnubisSpy.
Anubis Android Malware de vuelta en Nueva Campañas
¿Qué pasa en 2019? Parece ser que el investigador de seguridad Lukas Stefanko se encontró con una aplicación para Android que puede robar las credenciales de PayPal y puede cifrar archivos de almacenamiento externo del dispositivo. La aplicación maliciosa también puede bloquear la pantalla del dispositivo, y parece que lo que está escondido detrás de la aplicación es el conocido software malicioso Anubis.
Las últimas campañas de Anubis se dirigen a la información bancaria con la ayuda de un módulo de keylogger incorporado o tomando capturas de pantalla de las credenciales del usuario. Esta es una capacidad interesante ya que la mayoría de los troyanos bancarios para Android suelen depender de las pantallas de superposición para obtener credenciales de los usuarios.
Esta no es la primera vez que los investigadores detectan muestras de Anubis con capacidades de ransomware. los investigadores de Sophos detectan aplicaciones infectadas por Anubis en Google Play Store, que encripta archivos y utilizan la extensión de archivo .Anubiscrypt. Esta es la misma extensión detectado en las últimas campañas de Anubis-libros.
Algunos expertos en seguridad creen que la última aplicación descubierto por Stefanko es de hecho una copia de otra aplicación para Android. Otro investigador, Nikolaos Chrysaidos, Anubis dice que actualmente está siendo distribuido a través de una multitud de otras aplicaciones que aún se encuentra en Play Store.
Qué hacer si usted está infectado con el troyano Android Anubis?
Hemos preparado un artículo separado que da más información sobre la aplicación que ha estado sirviendo el malware Anubis.
Tenga en cuenta que para la eliminación de esta aplicación, una desinstalación sencilla puede no ser suficiente. Usted tendrá que asegurarse de que el teléfono se desprende de cualquier forma de virus y también queda protegido contra cualquier tipo de infección en el futuro, demasiado.
El [wplinkpreview url =”https://sensorstechforum.com/anubiscrypt-files-android-ransomware-remove/”] .AnubisCrypt ransomware debe ser totalmente ido con todos sus archivos y objetos.
Es una buena idea para mover todos sus contactos y archivos a un ordenador, donde se puede tratar de solucionarlos si una herramienta de descifrado sale. Hasta entonces, sólo tiene que hacer un restablecimiento completo de su dispositivo y cambiar toda su información financiera y contraseñas utilizadas para todas sus aplicaciones.
Milena Dimitrova
Un escritor inspirado y administrador de contenido que ha estado con SensorsTechForum desde que comenzó el proyecto.. Un profesional con 10+ años de experiencia en la creación de contenido atractivo. Centrado en la privacidad de los usuarios y el desarrollo de malware, ella cree firmemente en un mundo donde la seguridad cibernética juega un papel central. Si el sentido común no tiene sentido, ella estará allí para tomar notas. Esas notas pueden convertirse más tarde en artículos! Siga Milena @Milenyim
Sígueme: