Android/BondPath: a Mature Spyware
概要
e have recently stumbled on several active samples of an Android spyware. They belong to a family we have named BondPath (also known as PathCall or Dingwe), which was first reported in May 2016. While our customers have been protected against that malware since 2016, in July 2018 we discovered that some samples are still in the wild and continue to be a threat to unprotected smartphones.
This malware poses as a Google Play Store Services application. The fact that it is signed by the unknown developer hola should be the first clue to raise an alert.
Created: 2026-02-23
Indicators
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 11.01
Matched TTPs:
- T1069 - Permission Groups Discovery
- T1036.004 - Masquerade Task or Service
- T1003.003 - NTDS
- T1102.001 - Dead Drop Resolver
MITREへのリンク →
Score: 10.16
Matched TTPs:
- T1069 - Permission Groups Discovery
- T1538 - Cloud Service Dashboard
- T1003.003 - NTDS
MITREへのリンク →
Score: 6.91
Matched TTPs:
- T1069 - Permission Groups Discovery
- T1087.003 - Email Account
MITREへのリンク →
Score: 5.63
Matched TTPs:
- T1069 - Permission Groups Discovery
- T1003.003 - NTDS
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1069 - Permission Groups Discovery
MITREへのリンク →
Score: 7.72
Matched TTPs:
- T1069 - Permission Groups Discovery
- T1036.004 - Masquerade Task or Service
- T1003.003 - NTDS
MITREへのリンク →
Score: 5.72
Matched TTPs:
- T1087.003 - Email Account
- T1036.004 - Masquerade Task or Service
MITREへのリンク →
Score: 6.37
Matched TTPs:
- T1087.003 - Email Account
- T1573.002 - Asymmetric Cryptography
MITREへのリンク →
Score: 5.96
Matched TTPs:
- T1087.003 - Email Account
- T1003.003 - NTDS
MITREへのリンク →
Score: 11.75
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1218.010 - Regsvr32
- T1111 - Multi-Factor Authentication Interception
- T1102.001 - Dead Drop Resolver
MITREへのリンク →
Score: 4.84
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1218.010 - Regsvr32
MITREへのリンク →
Score: 4.44
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1003.003 - NTDS
MITREへのリンク →
Score: 7.18
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1573.002 - Asymmetric Cryptography
- T1003.003 - NTDS
MITREへのリンク →
Score: 4.44
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1003.003 - NTDS
MITREへのリンク →
Score: 6.23
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 4.84
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1218.010 - Regsvr32
MITREへのリンク →
Score: 5.49
Matched TTPs:
- T1218.010 - Regsvr32
- T1573.002 - Asymmetric Cryptography
MITREへのリンク →
Score: 5.09
Matched TTPs:
- T1573.002 - Asymmetric Cryptography
- T1003.003 - NTDS
MITREへのリンク →
Score: 6.37
Matched TTPs:
- T1573.002 - Asymmetric Cryptography
- T1111 - Multi-Factor Authentication Interception
MITREへのリンク →
Score: 5.96
Matched TTPs:
- T1111 - Multi-Factor Authentication Interception
- T1003.003 - NTDS
MITREへのリンク →
Score: 5.96
Matched TTPs:
- T1111 - Multi-Factor Authentication Interception
- T1003.003 - NTDS
MITREへのリンク →
Score: 6.47
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1003.003 - NTDS
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1102.001 - Dead Drop Resolver
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1102.001 - Dead Drop Resolver
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1102.001 - Dead Drop Resolver
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1102.001 - Dead Drop Resolver
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.79
Matched TTPs:
- T1003.003 - NTDS
- T1036.004 - Masquerade Task or Service
- T1102.001 - Dead Drop Resolver
- T1069 - Permission Groups Discovery
MITREへのリンク →
Score: 0.77
Matched TTPs:
- T1218.010 - Regsvr32
- T1111 - Multi-Factor Authentication Interception
- T1036.004 - Masquerade Task or Service
- T1102.001 - Dead Drop Resolver
MITREへのリンク →
Score: 0.72
Matched TTPs:
- T1003.003 - NTDS
- T1538 - Cloud Service Dashboard
- T1069 - Permission Groups Discovery
MITREへのリンク →
Score: 0.57
Matched TTPs:
- T1003.003 - NTDS
- T1036.004 - Masquerade Task or Service
- T1069 - Permission Groups Discovery
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design