S1249 HexEval Loader

malwareEnterprise

PlattformenLinux · macOS · Windows

auch bekannt alsHexEval Loader

HexEval Loader is a hex-encoded loader that collects host data, decodes follow-on scripts and acts as a downloader for the BeaverTail malware. HexEval Loader was first reported in April 2025. HexEval Loader has previously been leveraged by North Korea-affiliated threat actors identified as Contagious Interview. HexEval Loader has been delivered to victims through code repository sites utilizing typosquatting naming conventions of various npm packages.

genutzte Techniken (12)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1016System Network Configuration Discovery
T1027.013Encrypted/Encoded File
T1033System Owner/User Discovery
T1036.005Match Legitimate Resource Name or Location
T1041Exfiltration Over C2 Channel
T1056.001Keylogging
T1059.007JavaScript
T1071.001Web Protocols
T1082System Information Discovery
T1105Ingress Tool Transfer
T1140Deobfuscate/Decode Files or Information
T1614System Location Discovery

genutzt von Gruppen (1)

Zugehörige Bedrohungsgruppen.

G1052Contagious Interview

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan