Trusted Design

Android Trojan GM Bot is evolving and targeting more than 50 banks worldwide

概要

A variant of the Android banking Trojan GM Bot is now targeting customers of more than 50 banks around the world, including Citibank, ING, and Bank of America. GM Bot, sometimes also known as Acecard, SlemBunk and Bankosy, scams people into giving up their banking login credentials and other personal data by displaying overlays that look nearly identical to banking apps’ login pages. Subsequently, the malware intercepts SMS to obtain two-factor authentication PINs, giving cybercriminals full access to bank accounts.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

このPulseに関連する脅威アクター (事実ベース)

APT28

Score: 10.72
Matched TTPs:
  • T1567.004 - Exfiltration Over Webhook
  • T1592.003 - Firmware
  • T1546.007 - Netsh Helper DLL
MITREへのリンク →

UNC3886

Score: 5.34
Matched TTPs:
  • T1567.004 - Exfiltration Over Webhook
  • T1578.001 - Create Snapshot
MITREへのリンク →

APT32

Score: 10.90
Matched TTPs:
  • T1567.004 - Exfiltration Over Webhook
  • T1027.014 - Polymorphic Code
  • T1556 - Modify Authentication Process
  • T1490 - Inhibit System Recovery
MITREへのリンク →

Kimsuky

Score: 18.37
Matched TTPs:
  • T1567.004 - Exfiltration Over Webhook
  • T1001 - Data Obfuscation
  • T1027.014 - Polymorphic Code
  • T1656 - Impersonation
  • T1132.002 - Non-Standard Encoding
  • T1490 - Inhibit System Recovery
MITREへのリンク →

APT29

Score: 7.94
Matched TTPs:
  • T1567.004 - Exfiltration Over Webhook
  • T1547.008 - LSASS Driver
  • T1490 - Inhibit System Recovery
MITREへのリンク →

Chimera

Score: 12.40
Matched TTPs:
  • T1567.004 - Exfiltration Over Webhook
  • T1592.003 - Firmware
  • T1132.002 - Non-Standard Encoding
  • T1578.001 - Create Snapshot
MITREへのリンク →

Lazarus Group

Score: 14.74
Matched TTPs:
  • T1567.004 - Exfiltration Over Webhook
  • T1055.005 - Thread Local Storage
  • T1578.001 - Create Snapshot
  • T1547.008 - LSASS Driver
  • T1556 - Modify Authentication Process
MITREへのリンク →

Mustang Panda

Score: 9.62
Matched TTPs:
  • T1567.004 - Exfiltration Over Webhook
  • T1055.005 - Thread Local Storage
  • T1556 - Modify Authentication Process
MITREへのリンク →

FIN7

Score: 9.80
Matched TTPs:
  • T1011.001 - Exfiltration Over Bluetooth
  • T1578.001 - Create Snapshot
  • T1490 - Inhibit System Recovery
MITREへのリンク →

Gamaredon Group

Score: 4.54
Matched TTPs:
  • T1061 - Graphical User Interface
MITREへのリンク →

Gorgon Group

Score: 3.15
Matched TTPs:
  • T1001 - Data Obfuscation
MITREへのリンク →

Threat Group-3390

Score: 3.15
Matched TTPs:
  • T1001 - Data Obfuscation
MITREへのリンク →

Patchwork

Score: 3.15
Matched TTPs:
  • T1001 - Data Obfuscation
MITREへのリンク →

BlackByte

Score: 3.15
Matched TTPs:
  • T1001 - Data Obfuscation
MITREへのリンク →

TA2541

Score: 5.90
Matched TTPs:
  • T1001 - Data Obfuscation
  • T1128 - Netsh Helper DLL
MITREへのリンク →

menuPass

Score: 3.15
Matched TTPs:
  • T1001 - Data Obfuscation
MITREへのリンク →

Cobalt Group

Score: 5.49
Matched TTPs:
  • T1027.014 - Polymorphic Code
  • T1128 - Netsh Helper DLL
MITREへのリンク →

Leviathan

Score: 6.19
Matched TTPs:
  • T1027.014 - Polymorphic Code
  • T1592.003 - Firmware
MITREへのリンク →

Magic Hound

Score: 9.58
Matched TTPs:
  • T1592.003 - Firmware
  • T1578.002 - Create Cloud Instance
  • T1547.008 - LSASS Driver
MITREへのリンク →

LAPSUS$

Score: 7.06
Matched TTPs:
  • T1592.003 - Firmware
  • T1132.002 - Non-Standard Encoding
MITREへのリンク →

OilRig

Score: 16.18
Matched TTPs:
  • T1592.002 - Software
  • T1128 - Netsh Helper DLL
  • T1556.009 - Conditional Access Policies
  • T1547.008 - LSASS Driver
  • T1556 - Modify Authentication Process
MITREへのリンク →

Velvet Ant

Score: 5.41
Matched TTPs:
  • T1128 - Netsh Helper DLL
  • T1490 - Inhibit System Recovery
MITREへのリンク →

Tropic Trooper

Score: 5.41
Matched TTPs:
  • T1128 - Netsh Helper DLL
  • T1490 - Inhibit System Recovery
MITREへのリンク →

APT42

Score: 6.37
Matched TTPs:
  • T1128 - Netsh Helper DLL
  • T1132.002 - Non-Standard Encoding
MITREへのリンク →

FIN6

Score: 8.02
Matched TTPs:
  • T1128 - Netsh Helper DLL
  • T1547.008 - LSASS Driver
  • T1556 - Modify Authentication Process
MITREへのリンク →

FIN8

Score: 5.49
Matched TTPs:
  • T1128 - Netsh Helper DLL
  • T1556 - Modify Authentication Process
MITREへのリンク →

Contagious Interview

Score: 13.25
Matched TTPs:
  • T1656 - Impersonation
  • T1651 - Cloud Administration Command
  • T1547.008 - LSASS Driver
  • T1556 - Modify Authentication Process
MITREへのリンク →

Fox Kitten

Score: 3.44
Matched TTPs:
  • T1656 - Impersonation
MITREへのリンク →

Ember Bear

Score: 3.44
Matched TTPs:
  • T1656 - Impersonation
MITREへのリンク →

APT17

Score: 3.44
Matched TTPs:
  • T1656 - Impersonation
MITREへのリンク →

Stealth Falcon

Score: 3.62
Matched TTPs:
  • T1556.009 - Conditional Access Policies
MITREへのリンク →

Turla

Score: 8.88
Matched TTPs:
  • T1556.009 - Conditional Access Policies
  • T1578.001 - Create Snapshot
  • T1490 - Inhibit System Recovery
MITREへのリンク →

Wizard Spider

Score: 6.37
Matched TTPs:
  • T1556.009 - Conditional Access Policies
  • T1556 - Modify Authentication Process
MITREへのリンク →

Storm-1811

Score: 6.14
Matched TTPs:
  • T1578.002 - Create Cloud Instance
  • T1547.008 - LSASS Driver
MITREへのリンク →

Dragonfly

Score: 3.62
Matched TTPs:
  • T1578.002 - Create Cloud Instance
MITREへのリンク →

APT3

Score: 3.62
Matched TTPs:
  • T1578.002 - Create Cloud Instance
MITREへのリンク →

CURIUM

Score: 5.12
Matched TTPs:
  • T1578.001 - Create Snapshot
  • T1547.008 - LSASS Driver
MITREへのリンク →

FIN13

Score: 4.54
Matched TTPs:
  • T1686.001 - Cloud Firewall
MITREへのリンク →

PLATINUM

Score: 4.54
Matched TTPs:
  • T1686 - Disable or Modify System Firewall
MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Kimsuky

Score: 0.77
Matched TTPs:
  • T1490 - Inhibit System Recovery
  • T1656 - Impersonation
  • T1132.002 - Non-Standard Encoding
  • T1567.004 - Exfiltration Over Webhook
  • T1001 - Data Obfuscation
  • T1027.014 - Polymorphic Code
MITREへのリンク →

OilRig

Score: 0.70
Matched TTPs:
  • T1128 - Netsh Helper DLL
  • T1556.009 - Conditional Access Policies
  • T1547.008 - LSASS Driver
  • T1592.002 - Software
  • T1556 - Modify Authentication Process
MITREへのリンク →

Lazarus Group

Score: 0.66
Matched TTPs:
  • T1578.001 - Create Snapshot
  • T1547.008 - LSASS Driver
  • T1567.004 - Exfiltration Over Webhook
  • T1055.005 - Thread Local Storage
  • T1556 - Modify Authentication Process
MITREへのリンク →

Contagious Interview

Score: 0.58
Matched TTPs:
  • T1656 - Impersonation
  • T1547.008 - LSASS Driver
  • T1651 - Cloud Administration Command
  • T1556 - Modify Authentication Process
MITREへのリンク →

Chimera

Score: 0.56
Matched TTPs:
  • T1592.003 - Firmware
  • T1132.002 - Non-Standard Encoding
  • T1567.004 - Exfiltration Over Webhook
  • T1578.001 - Create Snapshot
MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ


← Pulse一覧に戻る