Contagious Interview
Alias-Namen: DeceptiveDevelopment, Gwisin Gang, Tenacious Pungsan, DEV#POPPER, PurpleBravo, TAG-121
17
14
15.06.2026
30.09.2026
Profil laut MITRE ATT&CK
Contagious Interview is a North Korea–aligned threat group active since 2023. The group conducts both cyberespionage and financially motivated operations, including the theft of cryptocurrency and user credentials. Contagious Interview targets Windows, Linux, and macOS systems, with a particular focus on individuals engaged in software development and cryptocurrency-related activities.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Belegte Beziehungen
Beziehungen, die eine Meldung ausdrücklich aussagt. Ein Sprachmodell hat die Textstelle benannt, der Code hat das Zitat im Quelltext wiedergefunden und darin beide Seiten erkannt. Es ist die Aussage der Quelle, keine Zuschreibung durch SecBoard.
setzt ein:BeaverTailMITREin 1 Meldung
„BeaverTail is the name assigned to a cross-platform information-stealing malware and downloader operated by North Korean threat actors behind Contagious Interview to target software developers, IT professionals, and cryptocurrency users.“
Quelle: WeaselBiscuit Stealer Spreads via 13 npm Packages to Harvest Chrome Extension Storage
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 34 Techniken zu; 4 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
T1566 Phishing
Initial Access
T1684 Social Engineering
stealth
T1583.008 Malvertising
Resource Development
T1656 Impersonation
Defense Evasion
T1003.006 DCSync
Credential Access
T1021 Remote Services
Lateral Movement
T1036 Masquerading
stealth
T1053.005 Scheduled Task
Execution · Persistence · Privilege Escalation
T1102.001 Dead Drop Resolver
Command & Control
T1115 Clipboard Data
Collection
T1133 External Remote Services
Initial Access · Persistence
T1195 Supply Chain Compromise
Initial Access
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Betroffene Branchen
Meldungen
Inside the IT-OT Dependency Problem – Boston Scientific’s Production Halt, Berlin’s Rhysida Leak, and the Developer Workstation as an Entry Point
Trust and the enticing consultancy offer
Attackers Use Malicious Terraform Providers to Deliver Go Malware via HashiCorp Registry
Japan Dismantles First North Korean Laptop Farm as US and Allies Detail Wider Scheme
Contagious Interview Campaign Compromises 30,000 Devices, Steals $10.71M in Crypto
North Korean WaterPlum hackers infected 30,000 devices worldwide
WeaselBiscuit Stealer Spreads via 13 npm Packages to Harvest Chrome Extension Storage
Autonomous AI Agents Compromise Thousands of Credentials in Under Six Hours
North Korean Job Fraud Expands Beyond IT Into Healthcare and Sales
Identity Abuse Through Trusted Communication Channels
Trojanized npm Packages Decode C2 IP From Ethereum Recipient Addresses
DPRK-Linked macOS Malvertising Uses Fake Updates to Deliver Crypto-Stealing Malware
Two Compromised joyfill npm Packages Run RAT When Imported Into Node.js
⚡ Weekly Recap: Rogue AI Agents, Check Point Exploit, Slopsquatting, ClickFix Lures and More
Fake Coding Tests Deliver OtterCookie-Aligned Malware Hidden in SVG Flag Images
North Korean Hackers Publish 108 Malicious Packages and Extensions in PolinRider Campaign
North Korean Hackers Are Turning Developer Tools Into Malware Delivery Channels
Quellen: The Hacker News (12), Industrial Cyber (1), Cisco Talos (1), SecurityWeek (1), BleepingComputer (1), Unit 42 (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.