175.45.178.133
175.45.178.133 is an IP address
that 3 published sources report
in connection with Kimsuky, APT37 and Lazarus Group activity, which public reporting
attributes to North Korea (DPRK).
It is cited here from ESTsecurity ALYac.
The earliest of those reports is dated 2018-08-22 and the most recent 2019-08-02.
ip address KimsukyAPT37Lazarus Group MATCHED IN SOURCE
Network
| Kind | fixed line |
|---|---|
| Network | Star Joint Venture Co. Ltd. |
| Announced by | AS131279 Ryugyong-dong |
| Country | North Korea |
Sources
-
…특히, HWP 문서파일 취약점을 사용할 때 마지막 작성자의 계정과 일치하며, '175.45.178.133' 아이피의 감염 로그에서도 확인된 바 있습니다.…
금성121 그룹의 최신 APT 캠페인 - '작전명 로켓 맨(Operation Rocket Man)' — ESTsecurity ALYac -
…그동안 알려지지 않았던 몇 가지 공격 사례를 추가로 확인하였습니다. 더불어 금성121 위협조직 배후에 '특정 정부의 후원을 받는 조직(state-sponsored actor)'이 존재하며, 과거 2018년 '로켓맨 캠페인에서는 '175.45.178.133' 아이피 주소가 발견 '된 바 있습니다.…
금성121 APT 조직, '오퍼레이션 하이 엑스퍼트(Operation High Expert)' — ESTsecurity ALYac -
…이 당시 동일한 위협배후의 과거 로그흔적에서는 '175.45.178.133' 평양 소재 아이피 주소가 발견된 사례가 있으며, youngs.dgweb.kr 호스트가 C2서버로 자주 악용된 것이 특징입니다.…
금성121 조직, 라자루스로 위장한 APT '이미테이션 게임' 등장 — ESTsecurity ALYac
Find this indicator in the index, or see every IP address this site holds under IP addresses in the browse listing.
Related indicators
Cited by the same report: 금성121 그룹의 최신 APT 캠페인 - '작전명 로켓 맨(Operation Rocket Man)'
All 31 indicators from this source