203.131.222.102

203.131.222.102 is an IP address that 2 published sources report in connection with Lazarus Group activity, which public reporting attributes to North Korea (DPRK). It is cited here from piyokango. The reports are dated 2014-12-27.

ip address Lazarus Group MATCHED IN SOURCE

First seen 2014-12-27 · last seen 2014-12-27

Network

Kindfixed line
NetworkThammasat University
Announced byAS37992 Thammasat University in thailand
CountryThailand

Looked up 2026-09-21 at ip-api.com. A subscriber line, as a person working from home ordinarily has.

Sources

  • …あり 関連を整理すると次の通り。 2. マルウェア の通信先 SPEへの攻撃に使用されている確認されている通信先は次の6つ。 IPアドレス 国 関連する マルウェア 203.131.222.102:8080 タイ ネットワー クワイ パー (760C35A80D758F032D02CF4DB12D3E55) 217.96.33.164:8000 ポーランド ネットワー クワイ…
    Sony Pictures Entertainmentへの攻撃に使用されたマルウェアに関する情報をまとめてみた — piyokango · under “2. マルウェア の通信先” · published 2014-12-27 · pulled 2026-09-12
  • …あり 関連を整理すると次の通り。 2. マルウェア の通信先 SPEへの攻撃に使用されている確認されている通信先は次の6つ。 IPアドレス 国 関連する マルウェア 203.131.222.102:8080 タイ ネットワー クワイ パー (760C35A80D758F032D02CF4DB12D3E55) 217.96.33.164:8000 ポーランド ネットワー クワイ…
    Sony Pictures Entertainmentへの攻撃に使用されたマルウェアに関する情報をまとめてみた — piyokango · under “2. マルウェア の通信先” · published 2014-12-27 · pulled 2026-09-27

Find this indicator in the index, or see every IP address this site holds under IP addresses in the browse listing.

Related indicators

Cited by the same report: Sony Pictures Entertainmentへの攻撃に使用されたマルウェアに関する情報をまとめてみた

piyokango lists 19 other indicators in this source. 7 are shown, chosen across types.

All 20 indicators from this source

Cited by the same report: Sony Pictures Entertainmentへの攻撃に使用されたマルウェアに関する情報をまとめてみた

piyokango lists 19 other indicators in this source. 5 are shown, chosen across types.

All 20 indicators from this source

Disclaimer An entry here is not proof of DPRK affiliation or wrongdoing. A listed name, account or address may belong to an uninvolved person, so each entry is a lead to verify independently. What inclusion means. See the sourcing methodology.