APT38
Alias-Namen: NICKEL GLADSTONE, BeagleBoyz, Bluenoroff, Stardust Chollima, Sapphire Sleet, COPERNICIUM
13
9
28.04.2026
19.10.2026
Profil laut MITRE ATT&CK
APT38 is a North Korean state-sponsored threat group that specializes in financial cyber operations; it has been attributed to the Reconnaissance General Bureau. Active since at least 2014, APT38 has targeted banks, financial institutions, casinos, cryptocurrency exchanges, SWIFT system endpoints, and ATMs in at least 38 countries worldwide. Significant operations include the 2016 Bank of Bangladesh heist, during which APT38 stole $81 million, as well as attacks against Bancomext and Banco de Chile; some of their attacks have been destructive. North Korean group definitions are known to have significant overlap, and some security researchers report all North Korean state-sponsored cyber activity under the name Lazarus Group instead of tracking clusters or subgroups.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 43 Techniken zu; 6 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
T1566 Phishing
Initial Access
T1053.005 Scheduled Task
Execution · Persistence · Privilege Escalation
T1059 Command and Scripting Interpreter
Execution
T1195 Supply Chain Compromise
Initial Access
T1657 Financial Theft
Impact
T1684 Social Engineering
stealth
T1047 Windows Management Instrumentation
Execution
T1071 Application Layer Protocol
Command & Control
T1110.004 Credential Stuffing
Credential Access
T1113 Screen Capture
Collection
T1583.008 Malvertising
Resource Development
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Betroffene Branchen
Meldungen
MITRE ATT&CK v20 Catalogs AI Abuse, MFA Bypass, Water Utility Attacks
MITRE ATT&CK v20 expands critical infrastructure threat coverage with new IT and OT attack techniques
Evolution of Web3 in Cloud Supply Chain Attacks
ClickFix Smuggles Payloads Through Browser Cache to Bypass Windows Run Limits
Rust Supply Chain Attack Linked to North Korean Hackers
Rust Supply Chain Attack Puts Build-Time Malware in Crates with 245 Million Downloads
In Other News: OpenAI Open Source Tool, AWS Links Hacks to North Korea, Mythos Crypto Research
Amazon links Debug, Chalk NPM supply-chain attacks to North Korean hackers
Amazon Links Debug and Chalk npm Hijack to North Korea’s Sapphire Sleet
BlueNoroff Zoom Phishing Kit Profiles Crypto Wallets Before Malware Delivery
Microsoft links Mastra AI supply chain attack to North Korean hackers
Kimsuky targets organizations with PebbleDash-based tools
BlueNoroff Uses Fake Zoom Calls to Turn Victims Into Attack Lures
Quellen: The Hacker News (4), SecurityWeek (3), BleepingComputer (2), Industrial Cyber (1), Unit 42 (1), Securelist (1), Dark Reading (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.