Android/BondPath: a Mature Spyware
概要
e have recently stumbled on several active samples of an Android spyware. They belong to a family we have named BondPath (also known as PathCall or Dingwe), which was first reported in May 2016. While our customers have been protected against that malware since 2016, in July 2018 we discovered that some samples are still in the wild and continue to be a threat to unprotected smartphones.
This malware poses as a Google Play Store Services application. The fact that it is signed by the unknown developer hola should be the first clue to raise an alert.
Created: 2026-02-23
Indicators
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 11.01
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1588.001 - Malware
- T1548.006 - TCC Manipulation
- T1008 - Fallback Channels
MITREへのリンク →
Score: 10.16
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1027.002 - Software Packing
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 6.91
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1016.002 - Wi-Fi Discovery
MITREへのリンク →
Score: 5.63
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1560.003 - Archive via Custom Method
MITREへのリンク →
Score: 7.72
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1588.001 - Malware
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 5.72
Matched TTPs:
- T1016.002 - Wi-Fi Discovery
- T1588.001 - Malware
MITREへのリンク →
Score: 6.37
Matched TTPs:
- T1016.002 - Wi-Fi Discovery
- T1128 - Netsh Helper DLL
MITREへのリンク →
Score: 5.96
Matched TTPs:
- T1016.002 - Wi-Fi Discovery
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 11.75
Matched TTPs:
- T1588.001 - Malware
- T1027.014 - Polymorphic Code
- T1132.002 - Non-Standard Encoding
- T1008 - Fallback Channels
MITREへのリンク →
Score: 4.84
Matched TTPs:
- T1588.001 - Malware
- T1027.014 - Polymorphic Code
MITREへのリンク →
Score: 4.44
Matched TTPs:
- T1588.001 - Malware
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 7.18
Matched TTPs:
- T1588.001 - Malware
- T1128 - Netsh Helper DLL
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 4.44
Matched TTPs:
- T1588.001 - Malware
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 6.23
Matched TTPs:
- T1588.001 - Malware
- T1055.005 - Thread Local Storage
MITREへのリンク →
Score: 4.84
Matched TTPs:
- T1588.001 - Malware
- T1027.014 - Polymorphic Code
MITREへのリンク →
Score: 5.49
Matched TTPs:
- T1027.014 - Polymorphic Code
- T1128 - Netsh Helper DLL
MITREへのリンク →
Score: 5.09
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 6.37
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1132.002 - Non-Standard Encoding
MITREへのリンク →
Score: 5.96
Matched TTPs:
- T1132.002 - Non-Standard Encoding
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 5.96
Matched TTPs:
- T1132.002 - Non-Standard Encoding
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 6.47
Matched TTPs:
- T1055.005 - Thread Local Storage
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1008 - Fallback Channels
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1008 - Fallback Channels
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1008 - Fallback Channels
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1008 - Fallback Channels
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.79
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1588.001 - Malware
- T1008 - Fallback Channels
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 0.77
Matched TTPs:
- T1588.001 - Malware
- T1132.002 - Non-Standard Encoding
- T1008 - Fallback Channels
- T1027.014 - Polymorphic Code
MITREへのリンク →
Score: 0.72
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1027.002 - Software Packing
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 0.57
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1588.001 - Malware
- T1548.006 - TCC Manipulation
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design