Trusted Design

Google Security: Tizi Android Malware

概要

Tizi is a fully featured Android backdoor that installs spyware to steal sensitive data from popular social media applications. After gaining root, Tizi steals sensitive data from popular social media apps like Facebook, Twitter, WhatsApp, Viber, Skype, LinkedIn, and Telegram. It usually first contacts its command-and-control servers by sending an SMS with the devices GPS coordinates to a specific number.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Triout Android Spyware Framework Makes a Comeback, Abusing App with 50 Million Downloads (score: 0.58)
New Spy Banker Trojan Telax abusing Google Cloud Servers (score: 0.57)
ZBot Malware (score: 0.56)
First Twitter-controlled Android botnet discovered (score: 0.55)
BusyGasper – the unfriendly spy (score: 0.55)

このPulseに関連する脅威アクター (事実ベース)

Ember Bear

Score: 3.62

Matched TTPs:

T1578 - Modify Cloud Compute Infrastructure

MITREへのリンク →

Silent Librarian

Score: 3.62

Matched TTPs:

T1578 - Modify Cloud Compute Infrastructure

MITREへのリンク →

Magic Hound

Score: 15.86

Matched TTPs:

T1578 - Modify Cloud Compute Infrastructure
T1016.002 - Wi-Fi Discovery
T1565 - Data Manipulation
T1547.002 - Authentication Package
T1027.018 - Invisible Unicode
T1547.008 - LSASS Driver

MITREへのリンク →

Scattered Spider

Score: 14.35

Matched TTPs:

T1578 - Modify Cloud Compute Infrastructure
T1565 - Data Manipulation
T1027.002 - Software Packing
T1588.005 - Exploits

MITREへのリンク →

TA505

Score: 4.98

Matched TTPs:

T1016.002 - Wi-Fi Discovery
T1027.018 - Invisible Unicode

MITREへのリンク →

RedCurl

Score: 4.98

Matched TTPs:

T1016.002 - Wi-Fi Discovery
T1027.018 - Invisible Unicode

MITREへのリンク →

Sandworm Team

Score: 15.48

Matched TTPs:

T1016.002 - Wi-Fi Discovery
T1565 - Data Manipulation
T1573 - Encrypted Channel
T1547.002 - Authentication Package
T1546.016 - Installer Packages
T1027.018 - Invisible Unicode

MITREへのリンク →

Medusa Group

Score: 4.74

Matched TTPs:

T1565 - Data Manipulation
T1027.007 - Dynamic API Resolution

MITREへのリンク →

EXOTIC LILY

Score: 6.22

Matched TTPs:

T1565 - Data Manipulation
T1027.018 - Invisible Unicode
T1547.008 - LSASS Driver

MITREへのリンク →

HEXANE

Score: 4.74

Matched TTPs:

T1565 - Data Manipulation
T1547.002 - Authentication Package

MITREへのリンク →

Kimsuky

Score: 9.25

Matched TTPs:

T1565 - Data Manipulation
T1547.002 - Authentication Package
T1526 - Cloud Service Discovery
T1027.018 - Invisible Unicode

MITREへのリンク →

Leviathan

Score: 6.53

Matched TTPs:

T1565 - Data Manipulation
T1546.016 - Installer Packages
T1027.018 - Invisible Unicode

MITREへのリンク →

CURIUM

Score: 4.86

Matched TTPs:

T1565 - Data Manipulation
T1547.008 - LSASS Driver

MITREへのリンク →

Lazarus Group

Score: 16.97

Matched TTPs:

T1565 - Data Manipulation
T1547.002 - Authentication Package
T1546.016 - Installer Packages
T1055.005 - Thread Local Storage
T1547.008 - LSASS Driver
T1556 - Modify Authentication Process

MITREへのリンク →

APT32

Score: 8.84

Matched TTPs:

T1565 - Data Manipulation
T1027.018 - Invisible Unicode
T1027.007 - Dynamic API Resolution
T1556 - Modify Authentication Process

MITREへのリンク →

Contagious Interview

Score: 8.97

Matched TTPs:

T1565 - Data Manipulation
T1027.018 - Invisible Unicode
T1547.008 - LSASS Driver
T1556 - Modify Authentication Process

MITREへのリンク →

Fox Kitten

Score: 6.19

Matched TTPs:

T1565 - Data Manipulation
T1588.005 - Exploits

MITREへのリンク →

Moonstone Sleet

Score: 10.19

Matched TTPs:

T1565 - Data Manipulation
T1573 - Encrypted Channel
T1027.007 - Dynamic API Resolution
T1547.008 - LSASS Driver

MITREへのリンク →

APT41

Score: 5.33

Matched TTPs:

T1573 - Encrypted Channel
T1027.007 - Dynamic API Resolution

MITREへのリンク →

Cobalt Group

Score: 4.29

Matched TTPs:

T1573 - Encrypted Channel
T1027.018 - Invisible Unicode

MITREへのリンク →

Dragonfly

Score: 5.76

Matched TTPs:

T1573 - Encrypted Channel
T1546.016 - Installer Packages

MITREへのリンク →

Threat Group-3390

Score: 6.08

Matched TTPs:

T1573 - Encrypted Channel
T1526 - Cloud Service Discovery

MITREへのリンク →

Daggerfly

Score: 7.12

Matched TTPs:

T1573 - Encrypted Channel
T1546.016 - Installer Packages
T1027.018 - Invisible Unicode

MITREへのリンク →

FIN7

Score: 9.08

Matched TTPs:

T1573 - Encrypted Channel
T1547.002 - Authentication Package
T1027.018 - Invisible Unicode
T1027.007 - Dynamic API Resolution

MITREへのリンク →

APT39

Score: 6.16

Matched TTPs:

T1547.002 - Authentication Package
T1027.018 - Invisible Unicode
T1027.007 - Dynamic API Resolution

MITREへのリンク →

Turla

Score: 6.59

Matched TTPs:

T1547.002 - Authentication Package
T1546.016 - Installer Packages
T1027.018 - Invisible Unicode

MITREへのリンク →

APT28

Score: 7.89

Matched TTPs:

T1547.002 - Authentication Package
T1027.018 - Invisible Unicode
T1566.003 - Spearphishing via Service

MITREへのリンク →

MuddyWater

Score: 3.76

Matched TTPs:

T1547.002 - Authentication Package
T1027.018 - Invisible Unicode

MITREへのリンク →

ZIRCONIUM

Score: 3.76

Matched TTPs:

T1547.002 - Authentication Package
T1027.018 - Invisible Unicode

MITREへのリンク →

Gamaredon Group

Score: 3.76

Matched TTPs:

T1547.002 - Authentication Package
T1027.018 - Invisible Unicode

MITREへのリンク →

OilRig

Score: 14.32

Matched TTPs:

T1592.002 - Software
T1526 - Cloud Service Discovery
T1027.018 - Invisible Unicode
T1547.008 - LSASS Driver
T1556 - Modify Authentication Process

MITREへのリンク →

Equation

Score: 4.13

Matched TTPs:

T1130 - Install Root Certificate

MITREへのリンク →

Strider

Score: 4.13

Matched TTPs:

T1130 - Install Root Certificate

MITREへのリンク →

Earth Lusca

Score: 4.19

Matched TTPs:

T1546.016 - Installer Packages
T1027.018 - Invisible Unicode

MITREへのリンク →

Wizard Spider

Score: 9.66

Matched TTPs:

T1526 - Cloud Service Discovery
T1027.018 - Invisible Unicode
T1027.007 - Dynamic API Resolution
T1556 - Modify Authentication Process

MITREへのリンク →

BlackTech

Score: 4.51

Matched TTPs:

T1526 - Cloud Service Discovery
T1027.018 - Invisible Unicode

MITREへのリンク →

FIN8

Score: 7.26

Matched TTPs:

T1526 - Cloud Service Discovery
T1027.018 - Invisible Unicode
T1556 - Modify Authentication Process

MITREへのリンク →

Mustang Panda

Score: 11.39

Matched TTPs:

T1526 - Cloud Service Discovery
T1055.005 - Thread Local Storage
T1027.018 - Invisible Unicode
T1556 - Modify Authentication Process

MITREへのリンク →

Axiom

Score: 4.54

Matched TTPs:

T1160 - Launch Daemon

MITREへのリンク →

Windshift

Score: 3.88

Matched TTPs:

T1027.018 - Invisible Unicode
T1547.008 - LSASS Driver

MITREへのリンク →

APT38

Score: 3.76

Matched TTPs:

T1027.018 - Invisible Unicode
T1027.007 - Dynamic API Resolution

MITREへのリンク →

APT29

Score: 3.88

Matched TTPs:

T1027.018 - Invisible Unicode
T1547.008 - LSASS Driver

MITREへのリンク →

APT33

Score: 4.11

Matched TTPs:

T1027.018 - Invisible Unicode
T1556 - Modify Authentication Process

MITREへのリンク →

Velvet Ant

Score: 6.53

Matched TTPs:

T1027.007 - Dynamic API Resolution
T1566.003 - Spearphishing via Service

MITREへのリンク →

FIN6

Score: 7.67

Matched TTPs:

T1027.007 - Dynamic API Resolution
T1547.008 - LSASS Driver
T1556 - Modify Authentication Process

MITREへのリンク →

LAPSUS$

Score: 3.84

Matched TTPs:

T1588.005 - Exploits

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Lazarus Group

Score: 0.79

Matched TTPs:

T1565 - Data Manipulation
T1546.016 - Installer Packages
T1547.002 - Authentication Package
T1547.008 - LSASS Driver
T1055.005 - Thread Local Storage
T1556 - Modify Authentication Process

MITREへのリンク →

Magic Hound

Score: 0.76

Matched TTPs:

T1565 - Data Manipulation
T1027.018 - Invisible Unicode
T1578 - Modify Cloud Compute Infrastructure
T1547.002 - Authentication Package
T1547.008 - LSASS Driver
T1016.002 - Wi-Fi Discovery

MITREへのリンク →

Sandworm Team

Score: 0.73

Matched TTPs:

T1565 - Data Manipulation
T1027.018 - Invisible Unicode
T1546.016 - Installer Packages
T1573 - Encrypted Channel
T1547.002 - Authentication Package
T1016.002 - Wi-Fi Discovery

MITREへのリンク →

Scattered Spider

Score: 0.70

Matched TTPs:

T1027.002 - Software Packing
T1578 - Modify Cloud Compute Infrastructure
T1588.005 - Exploits
T1565 - Data Manipulation

MITREへのリンク →

OilRig

Score: 0.68

Matched TTPs:

T1027.018 - Invisible Unicode
T1592.002 - Software
T1547.008 - LSASS Driver
T1556 - Modify Authentication Process
T1526 - Cloud Service Discovery

MITREへのリンク →

Mustang Panda

Score: 0.55

Matched TTPs:

T1027.018 - Invisible Unicode
T1055.005 - Thread Local Storage
T1556 - Modify Authentication Process
T1526 - Cloud Service Discovery

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る