ANDROIDBAUTS - ADVERTISING WITH A BIT MORE THAN EXPECTED
概要
From time to time we have the opportunity to sinkhole domains that have an high volume of traffic and are part of a mobile device botnet. In the beginning of July we registered a domain that we found to be part of the AndroidBauts family with over 550,000 devices for a 24h period, affecting mostly India and Indonesia from a total of 216 countries. The piece of software that triggers this traffic was present in four (already removed) Google Play Store applications.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 10.67
Matched TTPs:
- T1033 - System Owner/User Discovery
- T1098.007 - Additional Local or Domain Groups
- T1665 - Hide Infrastructure
- T1053.002 - At
MITREへのリンク →
Score: 4.55
Matched TTPs:
- T1033 - System Owner/User Discovery
- T1098.007 - Additional Local or Domain Groups
MITREへのリンク →
Score: 3.03
Matched TTPs:
- T1033 - System Owner/User Discovery
MITREへのリンク →
Score: 3.03
Matched TTPs:
- T1033 - System Owner/User Discovery
MITREへのリンク →
Score: 3.03
Matched TTPs:
- T1033 - System Owner/User Discovery
MITREへのリンク →
Score: 8.17
Matched TTPs:
- T1033 - System Owner/User Discovery
- T1586.003 - Cloud Accounts
- T1098.007 - Additional Local or Domain Groups
MITREへのリンク →
Score: 11.79
Matched TTPs:
- T1033 - System Owner/User Discovery
- T1098.007 - Additional Local or Domain Groups
- T1016.002 - Wi-Fi Discovery
- T1049 - System Network Connections Discovery
MITREへのリンク →
Score: 4.55
Matched TTPs:
- T1033 - System Owner/User Discovery
- T1098.007 - Additional Local or Domain Groups
MITREへのリンク →
Score: 7.47
Matched TTPs:
- T1027.008 - Stripped Payloads
- T1049 - System Network Connections Discovery
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1027.008 - Stripped Payloads
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1027.008 - Stripped Payloads
MITREへのリンク →
Score: 12.05
Matched TTPs:
- T1586.003 - Cloud Accounts
- T1098.007 - Additional Local or Domain Groups
- T1016.002 - Wi-Fi Discovery
- T1053.002 - At
MITREへのリンク →
Score: 9.27
Matched TTPs:
- T1586.003 - Cloud Accounts
- T1098.007 - Additional Local or Domain Groups
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1586.003 - Cloud Accounts
MITREへのリンク →
Score: 5.14
Matched TTPs:
- T1098.007 - Additional Local or Domain Groups
- T1016.002 - Wi-Fi Discovery
MITREへのリンク →
Score: 4.80
Matched TTPs:
- T1098.007 - Additional Local or Domain Groups
- T1053.002 - At
MITREへのリンク →
Score: 5.36
Matched TTPs:
- T1098.007 - Additional Local or Domain Groups
- T1588.005 - Exploits
MITREへのリンク →
Score: 4.80
Matched TTPs:
- T1098.007 - Additional Local or Domain Groups
- T1053.002 - At
MITREへのリンク →
Score: 4.11
Matched TTPs:
- T1098.007 - Additional Local or Domain Groups
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 9.87
Matched TTPs:
- T1098.007 - Additional Local or Domain Groups
- T1665 - Hide Infrastructure
- T1578.001 - Create Snapshot
- T1569.002 - Service Execution
MITREへのリンク →
Score: 4.11
Matched TTPs:
- T1098.007 - Additional Local or Domain Groups
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 6.06
Matched TTPs:
- T1098.007 - Additional Local or Domain Groups
- T1061 - Graphical User Interface
MITREへのリンク →
Score: 4.35
Matched TTPs:
- T1098.007 - Additional Local or Domain Groups
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 4.11
Matched TTPs:
- T1098.007 - Additional Local or Domain Groups
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1016.002 - Wi-Fi Discovery
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1049 - System Network Connections Discovery
MITREへのリンク →
Score: 11.98
Matched TTPs:
- T1049 - System Network Connections Discovery
- T1665 - Hide Infrastructure
- T1578.001 - Create Snapshot
- T1569.002 - Service Execution
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 7.06
Matched TTPs:
- T1130 - Install Root Certificate
- T1569.002 - Service Execution
MITREへのリンク →
Score: 8.35
Matched TTPs:
- T1665 - Hide Infrastructure
- T1578.001 - Create Snapshot
- T1569.002 - Service Execution
MITREへのリンク →
Score: 5.43
Matched TTPs:
- T1665 - Hide Infrastructure
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 5.52
Matched TTPs:
- T1578.001 - Create Snapshot
- T1569.002 - Service Execution
MITREへのリンク →
Score: 7.06
Matched TTPs:
- T1569.002 - Service Execution
- T1566.003 - Spearphishing via Service
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.77
Matched TTPs:
- T1569.002 - Service Execution
- T1665 - Hide Infrastructure
- T1049 - System Network Connections Discovery
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 0.76
Matched TTPs:
- T1049 - System Network Connections Discovery
- T1033 - System Owner/User Discovery
- T1098.007 - Additional Local or Domain Groups
- T1016.002 - Wi-Fi Discovery
MITREへのリンク →
Score: 0.75
Matched TTPs:
- T1053.002 - At
- T1586.003 - Cloud Accounts
- T1098.007 - Additional Local or Domain Groups
- T1016.002 - Wi-Fi Discovery
MITREへのリンク →
Score: 0.68
Matched TTPs:
- T1053.002 - At
- T1033 - System Owner/User Discovery
- T1098.007 - Additional Local or Domain Groups
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 0.66
Matched TTPs:
- T1569.002 - Service Execution
- T1665 - Hide Infrastructure
- T1098.007 - Additional Local or Domain Groups
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 0.60
Matched TTPs:
- T1586.003 - Cloud Accounts
- T1098.007 - Additional Local or Domain Groups
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 0.56
Matched TTPs:
- T1665 - Hide Infrastructure
- T1569.002 - Service Execution
- T1578.001 - Create Snapshot
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design