Contagious Interview

OrigenCoreia do Norte

Técnicas (MITRE ATT&CK)54

FuenteMITRE ATT&CK

También conocido como:DeceptiveDevelopmentGwisin GangTenacious PungsanDEV#POPPERPurpleBravoTAG-121

Análisis Vexday

Alinhado à Coreia do Norte e ativo desde 2023, o Contagious Interview (também rastreado como DeceptiveDevelopment, Gwisin Gang, Tenacious Pungsan, DEV#POPPER, PurpleBravo e TAG-121) conduz operações tanto de ciberespionagem quanto com motivação financeira, incluindo o roubo de criptomoedas e credenciais de usuários. O grupo tem como alvo sistemas Windows, Linux e macOS, com foco particular em indivíduos que atuam no desenvolvimento de software e em atividades relacionadas a criptomoedas. Ao grupo são atribuídas 54 técnicas documentadas no MITRE ATT&CK, sob o identificador G1052.

Técnicas (MITRE ATT&CK) 54

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Reconocimiento

Gather Victim Identity Information Search Open Websites/Domains Social Media Code Repositories Search Threat Vendor Data

Preparación de recursos

Acquire Infrastructure Domains Virtual Private Server Web Services Establish Accounts Social Media Accounts Email Accounts Develop Capabilities Malware Tool Artificial Intelligence Upload Malware Written Content Audio-Visual Content

Acceso inicial

Spearphishing via Service

Ejecución

Windows Command Shell Unix Shell Visual Basic Python JavaScript Malicious Link Malicious File Malicious Copy and Paste Malicious Library

Persistencia

Launch Agent Registry Run Keys / Startup Folder XDG Autostart Entries

Escalada de privilegios

Unix Shell Configuration Modification

Acceso a credenciales

Keychain

Descubrimiento

System Information Discovery File and Directory Discovery

Comando y control

Mail Protocols Proxy Remote Desktop Software Non-Standard Port Symmetric Cryptography

Exfiltración

Exfiltration Over C2 Channel Exfiltration Over Unencrypted Non-C2 Protocol Exfiltration Over Web Service Exfiltration to Cloud Storage

Impacto

Financial Theft

defense-impairment

Disable or Modify Tools

stealth

Command Obfuscation Encrypted/Encoded File Masquerading File Deletion Execution Guardrails Virtualization/Sandbox Evasion Impersonation

Vulnerabilidades explotadas

Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.

El grupo Contagious Interview usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →