Trusted Design

Koler Android Ransomware Targets the US with Fake Apps

概要

During the past week, US users visiting adult-themed sites were targeted by ads for a fake PornHub app that contained a version of the Koler ransomware. This particular ransomware appeared in 2014 when the operators of the Reveton Windows screen-locking ransomware decided to branch out and create an Android counterpart, which they began advertising on Russian-speaking hacking forums. The Android version was a hit from the get-go, and it was one of 2014's most active Android threats, being detected in multiple campaigns during that year [1, 2, 3], including one that leveraged an SMS worm to automate and boost its infection process.

Created: 2026-02-23

Indicators

類似Pulses

Android ransomware links to Pkybot aka bublik malware team (score: 0.68)
ZBot Malware (score: 0.68)
Kemoge: Another Mobile Malicious Adware Infecting Android (score: 0.67)
Locker: an Android ransomware full of surprises (score: 0.67)
Ransomware: Kovter Associated (score: 0.65)

このPulseに関連する脅威アクター (事実ベース)

Dragonfly

Score: 4.63

Matched TTPs:

T1156 - Malicious Shell Modification
T1548.006 - TCC Manipulation

MITREへのリンク →

Gamaredon Group

Score: 7.33

Matched TTPs:

T1156 - Malicious Shell Modification
T1058 - Service Registry Permissions Weakness
T1608.005 - Link Target

MITREへのリンク →

OilRig

Score: 7.96

Matched TTPs:

T1156 - Malicious Shell Modification
T1059.004 - Unix Shell
T1547.008 - LSASS Driver

MITREへのリンク →

APT28

Score: 16.47

Matched TTPs:

T1156 - Malicious Shell Modification
T1058 - Service Registry Permissions Weakness
T1608.005 - Link Target
T1105 - Ingress Tool Transfer
T1548.006 - TCC Manipulation
T1055.008 - Ptrace System Calls

MITREへのリンク →

Magic Hound

Score: 6.82

Matched TTPs:

T1156 - Malicious Shell Modification
T1608.005 - Link Target
T1547.008 - LSASS Driver

MITREへのリンク →

MuddyWater

Score: 4.30

Matched TTPs:

T1156 - Malicious Shell Modification
T1608.005 - Link Target

MITREへのリンク →

Volt Typhoon

Score: 4.63

Matched TTPs:

T1156 - Malicious Shell Modification
T1548.006 - TCC Manipulation

MITREへのリンク →

Kimsuky

Score: 4.30

Matched TTPs:

T1156 - Malicious Shell Modification
T1608.005 - Link Target

MITREへのリンク →

Dark Caracal

Score: 4.81

Matched TTPs:

T1156 - Malicious Shell Modification
T1547.008 - LSASS Driver

MITREへのリンク →

FIN7

Score: 10.00

Matched TTPs:

T1156 - Malicious Shell Modification
T1058 - Service Registry Permissions Weakness
T1608.005 - Link Target
T1105 - Ingress Tool Transfer

MITREへのリンク →

Mustard Tempest

Score: 4.54

Matched TTPs:

T1682 - Query Public AI Services

MITREへのリンク →

LuminousMoth

Score: 5.70

Matched TTPs:

T1058 - Service Registry Permissions Weakness
T1105 - Ingress Tool Transfer

MITREへのリンク →

Aoqin Dragon

Score: 3.03

Matched TTPs:

T1058 - Service Registry Permissions Weakness

MITREへのリンク →

Darkhotel

Score: 3.03

Matched TTPs:

T1058 - Service Registry Permissions Weakness

MITREへのリンク →

Mustang Panda

Score: 10.05

Matched TTPs:

T1058 - Service Registry Permissions Weakness
T1608.005 - Link Target
T1105 - Ingress Tool Transfer
T1548.006 - TCC Manipulation

MITREへのリンク →

Tropic Trooper

Score: 5.70

Matched TTPs:

T1058 - Service Registry Permissions Weakness
T1105 - Ingress Tool Transfer

MITREへのリンク →

HAFNIUM

Score: 11.15

Matched TTPs:

T1608.005 - Link Target
T1105 - Ingress Tool Transfer
T1548.006 - TCC Manipulation
T1055.008 - Ptrace System Calls

MITREへのリンク →

Contagious Interview

Score: 4.54

Matched TTPs:

T1608.005 - Link Target
T1547.008 - LSASS Driver

MITREへのリンク →

Medusa Group

Score: 4.35

Matched TTPs:

T1608.005 - Link Target
T1548.006 - TCC Manipulation

MITREへのリンク →

Turla

Score: 5.16

Matched TTPs:

T1608.005 - Link Target
T1059.004 - Unix Shell

MITREへのリンク →

APT29

Score: 4.54

Matched TTPs:

T1608.005 - Link Target
T1547.008 - LSASS Driver

MITREへのリンク →

Lazarus Group

Score: 7.20

Matched TTPs:

T1608.005 - Link Target
T1105 - Ingress Tool Transfer
T1547.008 - LSASS Driver

MITREへのリンク →

APT32

Score: 4.68

Matched TTPs:

T1608.005 - Link Target
T1105 - Ingress Tool Transfer

MITREへのリンク →

UNC3886

Score: 3.15

Matched TTPs:

T1059.004 - Unix Shell

MITREへのリンク →

Patchwork

Score: 3.15

Matched TTPs:

T1059.004 - Unix Shell

MITREへのリンク →

Deep Panda

Score: 3.15

Matched TTPs:

T1059.004 - Unix Shell

MITREへのリンク →

GALLIUM

Score: 3.15

Matched TTPs:

T1059.004 - Unix Shell

MITREへのリンク →

APT3

Score: 3.15

Matched TTPs:

T1059.004 - Unix Shell

MITREへのリンク →

Equation

Score: 4.13

Matched TTPs:

T1130 - Install Root Certificate

MITREへのリンク →

Strider

Score: 4.13

Matched TTPs:

T1130 - Install Root Certificate

MITREへのリンク →

Indrik Spider

Score: 3.84

Matched TTPs:

T1498 - Network Denial of Service

MITREへのリンク →

Scattered Spider

Score: 6.19

Matched TTPs:

T1498 - Network Denial of Service
T1548.006 - TCC Manipulation

MITREへのリンク →

Salt Typhoon

Score: 3.84

Matched TTPs:

T1498 - Network Denial of Service

MITREへのリンク →

FIN13

Score: 5.01

Matched TTPs:

T1105 - Ingress Tool Transfer
T1548.006 - TCC Manipulation

MITREへのリンク →

FIN6

Score: 4.86

Matched TTPs:

T1548.006 - TCC Manipulation
T1547.008 - LSASS Driver

MITREへのリンク →

Blue Mockingbird

Score: 4.54

Matched TTPs:

T1001.001 - Junk Data

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT28

Score: 0.82

Matched TTPs:

T1058 - Service Registry Permissions Weakness
T1105 - Ingress Tool Transfer
T1055.008 - Ptrace System Calls
T1156 - Malicious Shell Modification
T1548.006 - TCC Manipulation
T1608.005 - Link Target

MITREへのリンク →

HAFNIUM

Score: 0.58

Matched TTPs:

T1105 - Ingress Tool Transfer
T1055.008 - Ptrace System Calls
T1548.006 - TCC Manipulation
T1608.005 - Link Target

MITREへのリンク →

FIN7

Score: 0.57

Matched TTPs:

T1058 - Service Registry Permissions Weakness
T1105 - Ingress Tool Transfer
T1608.005 - Link Target
T1156 - Malicious Shell Modification

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る