Trusted Design

Reaper Group Updated Mobile Arsenal

概要

A recent post from EST Security revealed the use of Android spyware in spear phishing email attachments linked to the North Korean Reaper group (also known as APT37, Scarcruft, Group 123 or Red Eyes), highlighting a new mobile vector added to the threat group’s toolkit. This post provides our analysis of KevDroid., as well as details on the discovery of previously unknown trojanized versions of a Bitcoin Ticker Widget and a PyeongChang Winter Games application, that are downloaders for the spyware variants.

Created: 2026-02-23

Indicators

類似Pulses

Group 123 (update June 4th 2018) (score: 0.84)
Kemoge: Another Mobile Malicious Adware Infecting Android (score: 0.64)
Ratcheting Down on JSocket: A PC and Android Threat (score: 0.64)
Exaspy – Commodity Android Spyware Targeting High-level Executives (score: 0.63)
Kemoge: Another Mobile Malicious Adware (score: 0.63)

このPulseに関連する脅威アクター (事実ベース)

APT41

Score: 4.49

Matched TTPs:

T1069 - Permission Groups Discovery
T1082 - System Information Discovery

MITREへのリンク →

Scattered Spider

Score: 7.93

Matched TTPs:

T1069 - Permission Groups Discovery
T1082 - System Information Discovery
T1598 - Phishing for Information

MITREへのリンク →

TA505

Score: 4.65

Matched TTPs:

T1069 - Permission Groups Discovery
T1204.001 - Malicious Link

MITREへのリンク →

Volt Typhoon

Score: 3.29

Matched TTPs:

T1069 - Permission Groups Discovery

MITREへのリンク →

APT3

Score: 5.85

Matched TTPs:

T1069 - Permission Groups Discovery
T1082 - System Information Discovery
T1204.001 - Malicious Link

MITREへのリンク →

FIN13

Score: 4.49

Matched TTPs:

T1069 - Permission Groups Discovery
T1082 - System Information Discovery

MITREへのリンク →

OilRig

Score: 5.31

Matched TTPs:

T1082 - System Information Discovery
T1573.002 - Asymmetric Cryptography
T1204.001 - Malicious Link

MITREへのリンク →

ZIRCONIUM

Score: 6.01

Matched TTPs:

T1082 - System Information Discovery
T1598 - Phishing for Information
T1204.001 - Malicious Link

MITREへのリンク →

Blue Mockingbird

Score: 3.95

Matched TTPs:

T1082 - System Information Discovery
T1218.010 - Regsvr32

MITREへのリンク →

TA2541

Score: 5.31

Matched TTPs:

T1082 - System Information Discovery
T1573.002 - Asymmetric Cryptography
T1204.001 - Malicious Link

MITREへのリンク →

APT32

Score: 5.31

Matched TTPs:

T1082 - System Information Discovery
T1218.010 - Regsvr32
T1204.001 - Malicious Link

MITREへのリンク →

Inception

Score: 3.95

Matched TTPs:

T1082 - System Information Discovery
T1218.010 - Regsvr32

MITREへのリンク →

RedCurl

Score: 5.31

Matched TTPs:

T1082 - System Information Discovery
T1573.002 - Asymmetric Cryptography
T1204.001 - Malicious Link

MITREへのリンク →

Mustang Panda

Score: 7.10

Matched TTPs:

T1082 - System Information Discovery
T1678 - Delay Execution
T1204.001 - Malicious Link

MITREへのリンク →

Kimsuky

Score: 8.75

Matched TTPs:

T1082 - System Information Discovery
T1218.010 - Regsvr32
T1598 - Phishing for Information
T1204.001 - Malicious Link

MITREへのリンク →

Magic Hound

Score: 6.41

Matched TTPs:

T1082 - System Information Discovery
T1592.002 - Software
T1204.001 - Malicious Link

MITREへのリンク →

Storm-0501

Score: 3.95

Matched TTPs:

T1082 - System Information Discovery
T1218.010 - Regsvr32

MITREへのリンク →

Contagious Interview

Score: 6.70

Matched TTPs:

T1082 - System Information Discovery
T1681 - Search Threat Vendor Data
T1204.001 - Malicious Link

MITREへのリンク →

APT42

Score: 3.95

Matched TTPs:

T1082 - System Information Discovery
T1573.002 - Asymmetric Cryptography

MITREへのリンク →

APT19

Score: 3.95

Matched TTPs:

T1082 - System Information Discovery
T1218.010 - Regsvr32

MITREへのリンク →

FIN8

Score: 5.31

Matched TTPs:

T1082 - System Information Discovery
T1573.002 - Asymmetric Cryptography
T1204.001 - Malicious Link

MITREへのリンク →

Tropic Trooper

Score: 3.95

Matched TTPs:

T1082 - System Information Discovery
T1573.002 - Asymmetric Cryptography

MITREへのリンク →

Wizard Spider

Score: 6.70

Matched TTPs:

T1082 - System Information Discovery
T1552.006 - Group Policy Preferences
T1204.001 - Malicious Link

MITREへのリンク →

Medusa Group

Score: 8.08

Matched TTPs:

T1082 - System Information Discovery
T1608.002 - Upload Tool
T1573.002 - Asymmetric Cryptography

MITREへのリンク →

Moonstone Sleet

Score: 4.65

Matched TTPs:

T1082 - System Information Discovery
T1598 - Phishing for Information

MITREへのリンク →

Sandworm Team

Score: 6.41

Matched TTPs:

T1082 - System Information Discovery
T1592.002 - Software
T1204.001 - Malicious Link

MITREへのリンク →

Threat Group-3390

Score: 4.13

Matched TTPs:

T1608.002 - Upload Tool

MITREへのリンク →

UNC3886

Score: 4.13

Matched TTPs:

T1681 - Search Threat Vendor Data

MITREへのリンク →

APT33

Score: 5.49

Matched TTPs:

T1552.006 - Group Policy Preferences
T1204.001 - Malicious Link

MITREへのリンク →

Cobalt Group

Score: 6.85

Matched TTPs:

T1218.010 - Regsvr32
T1573.002 - Asymmetric Cryptography
T1204.001 - Malicious Link

MITREへのリンク →

Leviathan

Score: 4.11

Matched TTPs:

T1218.010 - Regsvr32
T1204.001 - Malicious Link

MITREへのリンク →

Andariel

Score: 3.84

Matched TTPs:

T1592.002 - Software

MITREへのリンク →

Velvet Ant

Score: 6.88

Matched TTPs:

T1573.002 - Asymmetric Cryptography
T1211 - Exploitation for Defense Evasion

MITREへのリンク →

APT28

Score: 8.93

Matched TTPs:

T1598 - Phishing for Information
T1204.001 - Malicious Link
T1211 - Exploitation for Defense Evasion

MITREへのリンク →

Equation

Score: 4.13

Matched TTPs:

T1564.005 - Hidden File System

MITREへのリンク →

Strider

Score: 4.13

Matched TTPs:

T1564.005 - Hidden File System

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT28

Score: 0.82

Matched TTPs:

T1204.001 - Malicious Link
T1598 - Phishing for Information
T1211 - Exploitation for Defense Evasion

MITREへのリンク →

Kimsuky

Score: 0.81

Matched TTPs:

T1204.001 - Malicious Link
T1082 - System Information Discovery
T1218.010 - Regsvr32
T1598 - Phishing for Information

MITREへのリンク →

Scattered Spider

Score: 0.76

Matched TTPs:

T1082 - System Information Discovery
T1598 - Phishing for Information
T1069 - Permission Groups Discovery

MITREへのリンク →

Medusa Group

Score: 0.76

Matched TTPs:

T1608.002 - Upload Tool
T1082 - System Information Discovery
T1573.002 - Asymmetric Cryptography

MITREへのリンク →

Velvet Ant

Score: 0.67

Matched TTPs:

T1573.002 - Asymmetric Cryptography
T1211 - Exploitation for Defense Evasion

MITREへのリンク →

Mustang Panda

Score: 0.67

Matched TTPs:

T1204.001 - Malicious Link
T1082 - System Information Discovery
T1678 - Delay Execution

MITREへのリンク →

Cobalt Group

Score: 0.66

Matched TTPs:

T1204.001 - Malicious Link
T1218.010 - Regsvr32
T1573.002 - Asymmetric Cryptography

MITREへのリンク →

Wizard Spider

Score: 0.65

Matched TTPs:

T1204.001 - Malicious Link
T1082 - System Information Discovery
T1552.006 - Group Policy Preferences

MITREへのリンク →

Magic Hound

Score: 0.64

Matched TTPs:

T1204.001 - Malicious Link
T1082 - System Information Discovery
T1592.002 - Software

MITREへのリンク →

Contagious Interview

Score: 0.63

Matched TTPs:

T1204.001 - Malicious Link
T1082 - System Information Discovery
T1681 - Search Threat Vendor Data

MITREへのリンク →

Sandworm Team

Score: 0.63

Matched TTPs:

T1204.001 - Malicious Link
T1082 - System Information Discovery
T1592.002 - Software

MITREへのリンク →

ZIRCONIUM

Score: 0.58

Matched TTPs:

T1204.001 - Malicious Link
T1082 - System Information Discovery
T1598 - Phishing for Information

MITREへのリンク →

APT3

Score: 0.58

Matched TTPs:

T1204.001 - Malicious Link
T1082 - System Information Discovery
T1069 - Permission Groups Discovery

MITREへのリンク →

FIN8

Score: 0.58

Matched TTPs:

T1204.001 - Malicious Link
T1082 - System Information Discovery
T1573.002 - Asymmetric Cryptography

MITREへのリンク →

APT33

Score: 0.55

Matched TTPs:

T1204.001 - Malicious Link
T1552.006 - Group Policy Preferences

MITREへのリンク →

TA2541

Score: 0.55

Matched TTPs:

T1204.001 - Malicious Link
T1082 - System Information Discovery
T1573.002 - Asymmetric Cryptography

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る