Contagious Interview

También conocido como: deceptivedevelopment, dev#popper, gwisin gang, purplebravo, tag-121, tenacious pungsan

[Contagious Interview](https://attack.mitre.org/groups/G1052) is a North Korea–aligned threat group active since 2023. The group conducts both cyberespionage and financially motivated operations, including the theft of cryptocurrency and user credentials. [Contagious Interview](https://attack.mitre.org/groups/G1052) targets Windows, Linux, and macOS systems, with a particular focus on individuals engaged in software development and cryptocurrency-related activities. (Citation: Validin Contagious Interview North Korea ClickFix January 2025)(Citation: Esentire ContagiousInterview BeaverTail InvisibleFerret November 2024)(Citation: Datadog Contagious Interview Tenacious Pungsan October 2024)(Citation: Recorded Future Contagious Inteview BeaverTail InvisibleFerret OtterCookie February 2025)(Citation: ESET Contagious Interview BeaverTail InvisibleFerret February 2025)(Citation: Zscaler ContagiousInterview BeaverTail InvisibleFerret November 2024)(Citation: PaloAlto ContagiousInterview BeaverTail InvisibleFerret November 2023)(Citation: PaloAlto Unit42 ContagiousInterview BeaverTail InvisibileFerret October 2024)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

Prevención de ejecución (10 técnicas cubiertas)
Prevención de intrusiones en red (9 técnicas cubiertas)
Formación de usuarios (7 técnicas cubiertas)
Restringir contenido web (7 técnicas cubiertas)
Prevención de comportamientos en el endpoint (6 técnicas cubiertas)
Auditoría (6 técnicas cubiertas)
Antivirus/antimalware (6 técnicas cubiertas)
Gestión de cuentas de usuario (5 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1555.001 · Keychain T1585 · Establish Accounts T1083 · File and Directory Discovery T1583.006 · Web Services T1571 · Non-Standard Port T1204.005 · Malicious Library T1219.002 · Remote Desktop Software T1036 · Masquerading T1204.002 · Malicious File T1497 · Virtualization/Sandbox Evasion T1567 · Exfiltration Over Web Service T1059.004 · Unix Shell T1587.001 · Malware T1593.003 · Code Repositories T1583.001 · Domains T1566.003 · Spearphishing via Service T1546.004 · Unix Shell Configuration Modification T1683.001 · Written Content T1685 · Disable or Modify Tools T1681 · Search Threat Vendor Data T1059.003 · Windows Command Shell T1657 · Financial Theft T1048.003 · Exfiltration Over Unencrypted Non-C2 Protocol T1059.007 · JavaScript T1547.013 · XDG Autostart Entries T1587 · Develop Capabilities T1070.004 · File Deletion T1588.002 · Tool T1543.001 · Launch Agent T1041 · Exfiltration Over C2 Channel T1593.001 · Social Media T1583 · Acquire Infrastructure T1027.013 · Encrypted/Encoded File T1567.002 · Exfiltration to Cloud Storage T1684.001 · Impersonation T1204.004 · Malicious Copy and Paste T1059.006 · Python T1589 · Gather Victim Identity Information T1583.003 · Virtual Private Server T1588.007 · Artificial Intelligence T1090 · Proxy T1573.001 · Symmetric Cryptography T1204.001 · Malicious Link T1071.003 · Mail Protocols T1082 · System Information Discovery T1593 · Search Open Websites/Domains T1027.010 · Command Obfuscation T1608.001 · Upload Malware T1059.005 · Visual Basic T1480 · Execution Guardrails T1585.001 · Social Media Accounts T1547.001 · Registry Run Keys / Startup Folder T1585.002 · Email Accounts T1683.002 · Audio-Visual Content

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.