BeaverTail
4
4
18.09.2026
21.09.2026
Profil laut MITRE ATT&CK
BeaverTail is a malware that has both a JavaScript and C++ variant. Active since 2022, BeaverTail is capable of stealing logins from browsers and serves as a downloader for second stage payloads. BeaverTail has previously been leveraged by North Korea-affiliated actors identified as DeceptiveDevelopment or Contagious Interview. BeaverTail has been delivered to victims through code repository sites and has been embedded within malicious attachments.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Belegte Beziehungen
Beziehungen, die eine Meldung ausdrücklich aussagt. Ein Sprachmodell hat die Textstelle benannt, der Code hat das Zitat im Quelltext wiedergefunden und darin beide Seiten erkannt. Es ist die Aussage der Quelle, keine Zuschreibung durch SecBoard.
eingesetzt vonContagious InterviewMITREin 1 Meldung
„BeaverTail is the name assigned to a cross-platform information-stealing malware and downloader operated by North Korean threat actors behind Contagious Interview to target software developers, IT professionals, and cryptocurrency users.“
Quelle: WeaselBiscuit Stealer Spreads via 13 npm Packages to Harvest Chrome Extension Storage
Aktuelle Indikatoren
Beobachtungen Dritter aus den offenen Feeds ThreatFox und URLhaus (abuse.ch), zugeordnet über den Familiennamen. Das Datum ist die Erstsichtung — Indikatoren veralten schnell.
Gemeinsam genannt
Betroffene Branchen
Meldungen
Contagious Interview Campaign Compromises 30,000 Devices, Steals $10.71M in Crypto
North Korean WaterPlum hackers infected 30,000 devices worldwide
WeaselBiscuit Stealer Spreads via 13 npm Packages to Harvest Chrome Extension Storage
North Korean hackers infect thousands of devices across 100 countries as part of ‘WaterPlum’ campaign
Quellen: The Hacker News (2), BleepingComputer (1), The Record (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.