Trusted Design

Reaper Group Updated Mobile Arsenal

概要

A recent post from EST Security revealed the use of Android spyware in spear phishing email attachments linked to the North Korean Reaper group (also known as APT37, Scarcruft, Group 123 or Red Eyes), highlighting a new mobile vector added to the threat group’s toolkit. This post provides our analysis of KevDroid., as well as details on the discovery of previously unknown trojanized versions of a Bitcoin Ticker Widget and a PyeongChang Winter Games application, that are downloaders for the spyware variants.

Created: 2026-02-23

Indicators

類似Pulses

このPulseに関連する脅威アクター (事実ベース)

APT41

Score: 4.49
Matched TTPs:
  • T1560.003 - Archive via Custom Method
  • T1120 - Peripheral Device Discovery
MITREへのリンク →

Scattered Spider

Score: 7.93
Matched TTPs:
  • T1560.003 - Archive via Custom Method
  • T1120 - Peripheral Device Discovery
  • T1197 - BITS Jobs
MITREへのリンク →

TA505

Score: 4.65
Matched TTPs:
  • T1560.003 - Archive via Custom Method
  • T1027.018 - Invisible Unicode
MITREへのリンク →

Volt Typhoon

Score: 3.29
Matched TTPs:
  • T1560.003 - Archive via Custom Method
MITREへのリンク →

APT3

Score: 5.85
Matched TTPs:
  • T1560.003 - Archive via Custom Method
  • T1120 - Peripheral Device Discovery
  • T1027.018 - Invisible Unicode
MITREへのリンク →

FIN13

Score: 4.49
Matched TTPs:
  • T1560.003 - Archive via Custom Method
  • T1120 - Peripheral Device Discovery
MITREへのリンク →

OilRig

Score: 5.31
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1128 - Netsh Helper DLL
  • T1027.018 - Invisible Unicode
MITREへのリンク →

ZIRCONIUM

Score: 6.01
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1197 - BITS Jobs
  • T1027.018 - Invisible Unicode
MITREへのリンク →

Blue Mockingbird

Score: 3.95
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1027.014 - Polymorphic Code
MITREへのリンク →

TA2541

Score: 5.31
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1128 - Netsh Helper DLL
  • T1027.018 - Invisible Unicode
MITREへのリンク →

APT32

Score: 5.31
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1027.014 - Polymorphic Code
  • T1027.018 - Invisible Unicode
MITREへのリンク →

Inception

Score: 3.95
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1027.014 - Polymorphic Code
MITREへのリンク →

RedCurl

Score: 5.31
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1128 - Netsh Helper DLL
  • T1027.018 - Invisible Unicode
MITREへのリンク →

Mustang Panda

Score: 7.10
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1169 - Sudo
  • T1027.018 - Invisible Unicode
MITREへのリンク →

Kimsuky

Score: 8.75
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1027.014 - Polymorphic Code
  • T1197 - BITS Jobs
  • T1027.018 - Invisible Unicode
MITREへのリンク →

Magic Hound

Score: 6.41
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1187 - Forced Authentication
  • T1027.018 - Invisible Unicode
MITREへのリンク →

Storm-0501

Score: 3.95
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1027.014 - Polymorphic Code
MITREへのリンク →

Contagious Interview

Score: 6.70
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1021.006 - Windows Remote Management
  • T1027.018 - Invisible Unicode
MITREへのリンク →

APT42

Score: 3.95
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1128 - Netsh Helper DLL
MITREへのリンク →

APT19

Score: 3.95
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1027.014 - Polymorphic Code
MITREへのリンク →

FIN8

Score: 5.31
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1128 - Netsh Helper DLL
  • T1027.018 - Invisible Unicode
MITREへのリンク →

Tropic Trooper

Score: 3.95
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1128 - Netsh Helper DLL
MITREへのリンク →

Wizard Spider

Score: 6.70
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1567.001 - Exfiltration to Code Repository
  • T1027.018 - Invisible Unicode
MITREへのリンク →

Medusa Group

Score: 8.08
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1218.003 - CMSTP
  • T1128 - Netsh Helper DLL
MITREへのリンク →

Moonstone Sleet

Score: 4.65
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1197 - BITS Jobs
MITREへのリンク →

Sandworm Team

Score: 6.41
Matched TTPs:
  • T1120 - Peripheral Device Discovery
  • T1187 - Forced Authentication
  • T1027.018 - Invisible Unicode
MITREへのリンク →

Threat Group-3390

Score: 4.13
Matched TTPs:
  • T1218.003 - CMSTP
MITREへのリンク →

UNC3886

Score: 4.13
Matched TTPs:
  • T1021.006 - Windows Remote Management
MITREへのリンク →

APT33

Score: 5.49
Matched TTPs:
  • T1567.001 - Exfiltration to Code Repository
  • T1027.018 - Invisible Unicode
MITREへのリンク →

Cobalt Group

Score: 6.85
Matched TTPs:
  • T1027.014 - Polymorphic Code
  • T1128 - Netsh Helper DLL
  • T1027.018 - Invisible Unicode
MITREへのリンク →

Leviathan

Score: 4.11
Matched TTPs:
  • T1027.014 - Polymorphic Code
  • T1027.018 - Invisible Unicode
MITREへのリンク →

Andariel

Score: 3.84
Matched TTPs:
  • T1187 - Forced Authentication
MITREへのリンク →

Velvet Ant

Score: 6.88
Matched TTPs:
  • T1128 - Netsh Helper DLL
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

APT28

Score: 8.93
Matched TTPs:
  • T1197 - BITS Jobs
  • T1027.018 - Invisible Unicode
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

Equation

Score: 4.13
Matched TTPs:
  • T1130 - Install Root Certificate
MITREへのリンク →

Strider

Score: 4.13
Matched TTPs:
  • T1130 - Install Root Certificate
MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT28

Score: 0.82
Matched TTPs:
  • T1197 - BITS Jobs
  • T1566.003 - Spearphishing via Service
  • T1027.018 - Invisible Unicode
MITREへのリンク →

Kimsuky

Score: 0.81
Matched TTPs:
  • T1027.018 - Invisible Unicode
  • T1197 - BITS Jobs
  • T1027.014 - Polymorphic Code
  • T1120 - Peripheral Device Discovery
MITREへのリンク →

Scattered Spider

Score: 0.76
Matched TTPs:
  • T1197 - BITS Jobs
  • T1560.003 - Archive via Custom Method
  • T1120 - Peripheral Device Discovery
MITREへのリンク →

Medusa Group

Score: 0.76
Matched TTPs:
  • T1218.003 - CMSTP
  • T1128 - Netsh Helper DLL
  • T1120 - Peripheral Device Discovery
MITREへのリンク →

Velvet Ant

Score: 0.67
Matched TTPs:
  • T1128 - Netsh Helper DLL
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

Mustang Panda

Score: 0.67
Matched TTPs:
  • T1027.018 - Invisible Unicode
  • T1169 - Sudo
  • T1120 - Peripheral Device Discovery
MITREへのリンク →

Cobalt Group

Score: 0.66
Matched TTPs:
  • T1128 - Netsh Helper DLL
  • T1027.014 - Polymorphic Code
  • T1027.018 - Invisible Unicode
MITREへのリンク →

Wizard Spider

Score: 0.65
Matched TTPs:
  • T1027.018 - Invisible Unicode
  • T1567.001 - Exfiltration to Code Repository
  • T1120 - Peripheral Device Discovery
MITREへのリンク →

Magic Hound

Score: 0.64
Matched TTPs:
  • T1027.018 - Invisible Unicode
  • T1187 - Forced Authentication
  • T1120 - Peripheral Device Discovery
MITREへのリンク →

Contagious Interview

Score: 0.63
Matched TTPs:
  • T1027.018 - Invisible Unicode
  • T1021.006 - Windows Remote Management
  • T1120 - Peripheral Device Discovery
MITREへのリンク →

Sandworm Team

Score: 0.63
Matched TTPs:
  • T1027.018 - Invisible Unicode
  • T1187 - Forced Authentication
  • T1120 - Peripheral Device Discovery
MITREへのリンク →

ZIRCONIUM

Score: 0.58
Matched TTPs:
  • T1027.018 - Invisible Unicode
  • T1197 - BITS Jobs
  • T1120 - Peripheral Device Discovery
MITREへのリンク →

APT3

Score: 0.58
Matched TTPs:
  • T1027.018 - Invisible Unicode
  • T1560.003 - Archive via Custom Method
  • T1120 - Peripheral Device Discovery
MITREへのリンク →

FIN8

Score: 0.58
Matched TTPs:
  • T1027.018 - Invisible Unicode
  • T1128 - Netsh Helper DLL
  • T1120 - Peripheral Device Discovery
MITREへのリンク →

APT33

Score: 0.55
Matched TTPs:
  • T1567.001 - Exfiltration to Code Repository
  • T1027.018 - Invisible Unicode
MITREへのリンク →

TA2541

Score: 0.55
Matched TTPs:
  • T1027.018 - Invisible Unicode
  • T1128 - Netsh Helper DLL
  • T1120 - Peripheral Device Discovery
MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ

← Pulse一覧に戻る