216.189.154.6
216.189.154.6 is an IP address
that 4 published sources report
in connection with Kimsuky activity, which public reporting
attributes to North Korea (DPRK).
It is cited here from ESTsecurity ALYac, wezard4u, Qianxin and somedieyoung ZZ.
The earliest of those reports is dated 2022-08-25 and the most recent 2024-03-12.
ip address Kimsuky MATCHED IN SOURCE
Network
| Kind | data centre |
|---|---|
| Network | HostUS |
| Announced by | AS7489 HostUS |
| Country | United States |
| Flags | hosting range |
Sources
-
…ESRC 분석 결과, 이번에 탐지된 위협들은 거의 동일한 악성 패턴을 보이고 있으며, 동일한 미국 소재 아이피( 216.189.154.6) 주소와 악성 명령을 주고받는 것이 확인되었으며, 이는 동일 조직이 공격방식의 다변화를 통하여 효과적인 공격방식을 찾고 있는 것으로 추측되고 있습니다.…
北 해킹 조직, 한미연합훈련 기간 중 방위산업체 대상 공격 — ESTsecurity ALYac -
…Player NSS\3.0\Servers\D8B548F0-E306-4B2B-BD82-25DAC3208786\FriendlyName HTTP 요청 http://qwert.mine.bz/index.php IP 트래픽 216.189.154.6:80(TCP) 그리고 악성코드은 다음 동작을 합니다.…
북한 해킹 조직 김수키(Kimsuky)에서 만든 악성코드-SW보안점검표(개발자 사전점검용)_v2.0_beta.xlsm(2023.02.02) — wezard4u -
…(Windows NT 10.x; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chremo/87.0.4280.141 Safari/537.36 Edgo/87.0.664.75 双扩展名VBS样本 根据216.189.154.6这个IP，我们发现了一个使用双扩展名进行伪装的VBS样本，基本信息如下： 文件名 SW보안점검표(개발자사전점검용)_v2.0_beta.xlsm .vbs （译为“SW 安全检查表（用于开发人员预检查）”） MD5…
来自Kimsuky组织的突刺：多种攻击武器针对韩国的定向猎杀 — Qianxin -
…C2 qwert.mine.bz 216.189.154.6:80 URL http://qwert.mine.bz/index.php Registry Key Added HKCU\Software\Microsoft\Windows\CurrentVersion\Internet…
Kimsuky 3 — somedieyoung ZZ
Find this indicator in the index, or see every IP address this site holds under IP addresses in the browse listing.