142.11.248.98
142.11.248.98 is an IP address
that 4 published sources report
in connection with Kimsuky, APT37, Konni and Lazarus Group activity, which public reporting
attributes to North Korea (DPRK).
It is cited here from Logpresso and ENKI.
The earliest of those reports is dated 2025-09-18 and the most recent 2026-11-13.
ip address KimsukyAPT37KonniLazarus Group MATCHED IN SOURCE
Network
| Kind | data centre |
|---|---|
| Network | HostPapa |
| Announced by | AS54290 HostPapa |
| Country | United States |
| Flags | hosting range |
Sources
-
…신상정보 고지.pdf 5eb7a909d8e8e3773b2ccc780d8f765a 암호.txt.lnk [C2] https://yfews.mailhubsec.com/comm/vpwepi.hta https://yajxu.mailhubsec.com/ 142.11.248.98 둘러보기 더보기 [위협 분석] Lazarus 그룹의 Windows 및 MacOS를 겨냥한 악성코드 분석 2025년 9월, Nvidia, arm64-fixer,…
[위협 분석] 성범죄자 고지 정보를 위장한 Kimsuky 공격 | 로그프레소 — Logpresso -
…고지.pdf 5eb7a909d8e8e3773b2ccc780d8f765a 암호.txt.lnk C2 https://yfews.mailhubsec.com/comm/vpwepi.hta https://yajxu.mailhubsec.com/ 142.11.248.98 See Also More [Cyber Threat Analysis] Malware Analysis Targeting Windows and macOS by the Lazarus…
[Cyber Threat Analysis] Kimsuky Attack Disguised as Sex Offender Notification | Logpresso — Logpresso -
…kr load.rwbcode.com rwbcode.com 174.138.186.157:5511 174.138.186.157:7788 174.138.186.157:9558 213.145.86.223:9005 111.92.189.34:21 142.11.248.98 162.220.11.202 ydcxcm.pklzd.com quemr.mailhubsec.com link24.kr www.link24.kr vvopen.pklzd.com quemr.mailhubsec.com mailhubsec.com…
2025 북한 연계 APT 공격 분석 회고 (Lazarus · Kimsuky · APT37 · Konni) | 로그프레소 — Logpresso -
…- 성범죄자 신상정보 고지.pdf d9ecf148c88bfd9791758b3be1a9f459 - 암호 8b6580e14b8164e28e684d48691ddf4d - KYC_Form.doc C&C 142.11.248.98 27.102.113.20 natezlx.myvnc.com nid-naverbpk.onthewifi.com daumcyd.ddns.net…
Kimsuky's Ongoing Evolution of KimJongRAT and Expanding Threats — ENKI -
…신상정보 고지.pdf 5eb7a909d8e8e3773b2ccc780d8f765a 암호.txt.lnk [C2] https://yfews.mailhubsec.com/comm/vpwepi.hta https://yajxu.mailhubsec.com/ 142.11.248.98 둘러보기 더보기 로그프레소 CTI 리포트_Vol.11 제11호에서는 지난 1분기에 발생한 위협 분석과 함께 ASM을 활용한 통합 보안 전략에 대해 다루었습니다.…
[위협 분석] 성범죄자 고지 정보를 위장한 Kimsuky 공격 | 로그프레소 — Logpresso -
…고지.pdf 5eb7a909d8e8e3773b2ccc780d8f765a 암호.txt.lnk C2 https://yfews.mailhubsec.com/comm/vpwepi.hta https://yajxu.mailhubsec.com/ 142.11.248.98 See Also More Jan 2025 — Cyber Attack Trends “With the rapid expansion of cloud and SaaS, the…
[Cyber Threat Analysis] Kimsuky Attack Disguised as Sex Offender Notification | Logpresso — Logpresso -
…신상정보 고지.pdf 5eb7a909d8e8e3773b2ccc780d8f765a 암호.txt.lnk [C2] https://yfews.mailhubsec.com/comm/vpwepi.hta https://yajxu.mailhubsec.com/ 142.11.248.98 둘러보기 더보기 GitHub 보안 강화 및 위협 모니터링 GitHub 보안은 2FA 활성화, IP 접근 제어, 감사 로그 모니터링이 필수입니다.…
[위협 분석] 성범죄자 고지 정보를 위장한 Kimsuky 공격 | 로그프레소 — Logpresso -
…고지.pdf 5eb7a909d8e8e3773b2ccc780d8f765a 암호.txt.lnk C2 https://yfews.mailhubsec.com/comm/vpwepi.hta https://yajxu.mailhubsec.com/ 142.11.248.98 See Also More Oct 2024 — Cyber Attack Trends “Are Cyber Attacks Originating from North Korea…
[Cyber Threat Analysis] Kimsuky Attack Disguised as Sex Offender Notification | Logpresso — Logpresso -
…고지.pdf 5eb7a909d8e8e3773b2ccc780d8f765a 암호.txt.lnk C2 https://yfews.mailhubsec.com/comm/vpwepi.hta https://yajxu.mailhubsec.com/ 142.11.248.98 See Also More Jul 2024 — Cyber Attack Trends “Korean companies expanding overseas should pay…
[Cyber Threat Analysis] Kimsuky Attack Disguised as Sex Offender Notification | Logpresso — Logpresso -
…신상정보 고지.pdf 5eb7a909d8e8e3773b2ccc780d8f765a 암호.txt.lnk [C2] https://yfews.mailhubsec.com/comm/vpwepi.hta https://yajxu.mailhubsec.com/ 142.11.248.98 둘러보기 더보기 [위협 분석] 법원 등기 수신 사칭 스캠 2025년 10월 현재, 법원등기 안내를 사칭한 사회공학 기반 스캠(Scam) 공격이 국내에서 빈번하게…
[위협 분석] 성범죄자 고지 정보를 위장한 Kimsuky 공격 | 로그프레소 — Logpresso -
…고지.pdf 5eb7a909d8e8e3773b2ccc780d8f765a 암호.txt.lnk C2 https://yfews.mailhubsec.com/comm/vpwepi.hta https://yajxu.mailhubsec.com/ 142.11.248.98 See Also More [위협 분석] 건강검진 안내 문서로 위장한 악성코드 2025년 10월 말, 건강검진 안내 문서로 위장한 JSE 파일이 조직적인 APT 공격에…
[Cyber Threat Analysis] Kimsuky Attack Disguised as Sex Offender Notification | Logpresso — Logpresso -
…신상정보 고지.pdf 5eb7a909d8e8e3773b2ccc780d8f765a 암호.txt.lnk [C2] https://yfews.mailhubsec.com/comm/vpwepi.hta https://yajxu.mailhubsec.com/ 142.11.248.98 둘러보기 더보기 [칼럼] 제로 트러스트 시대, 벤더 간 담장을 낮춰라 챗GPT와 딥시크 등 오픈소스 AI 모델의 성능이 빠르게 향상되면서, 앞으로 1~2년 내 사람의…
[위협 분석] 성범죄자 고지 정보를 위장한 Kimsuky 공격 | 로그프레소 — Logpresso
Find this indicator in the index, or see every IP address this site holds under IP addresses in the browse listing.