Ransomware Anubis không chỉ mã hóa mà còn xóa vĩnh viễn các tập tin, tạo ra một "mối đe dọa kép hiếm gặp". Theo báo cáo của các nhà nghiên cứu Maristel Policarpio, Sarah Pearl Camiling và Sophia Nilette Robles từ Trend Micro, ransomware này có chế độ xóa, khiến các tập tin bị xóa không thể khôi phục ngay cả khi nạn nhân trả tiền chuộc.
Hoạt động từ tháng 12.2024, Anubis đã nhắm đến các nạn nhân trong các lĩnh vực chăm sóc sức khỏe, khách sạn và xây dựng tại Úc, Canada, Peru và Mỹ. Ban đầu, nhóm phát triển đã đặt tên cho ransomware này là Sphinx trước khi đổi tên trong phiên bản cuối cùng. Nhóm tội phạm mạng đứng sau ransomware này được xác định là FIN7.
















