TROYANOSYVIRUS
Amenaza Activa • MEDIO

104.248.161.154

Pais de Origen🇬🇧 Reino Unido
Primera Deteccion6/4/2026
Ultima Actividad11/4/2026
ISPDigitalOcean, LLC
🎯
88
Ataques Totales
🔌
4
Puertos
📡
2
Tipos Ataque
🦠
1
Malware

Geolocalizacion

Pais
🇬🇧 Reino Unido
Ciudad
Slough
ASN
AS14061
ISP
DigitalOcean, LLC

Tipos de Ataque

ssh_telnet_honeypot
tcp_trap

Puertos Atacados

222237522921222

Malware Asociado

8c9e4a87d09c3a51d019...→

Credenciales Intentadas

🔐root/abc123..
1x
🔐root/hacker123
1x
🔐root/protect
1x
🔐root/mysql123
1x
🔐root/private123
1x
🔐root/SANDBOX
1x
🔐root/!QAZ@WSX3edc
1x
🔐root/abc123
1x
🔐root/777777
1x
🔐root/Admin@2025
1x
🔐root/1qaz2wsx3edc
1x

Comandos Ejecutados

$df -h | head -51x

Exposicion segun Shodan InternetDBShodan

Datos de InternetDB, actualizacion no en tiempo real

Puertos
5000
Vulnerabilidades
CVE-2024-6232CVE-2009-2940CVE-2021-32052CVE-2020-29396CVE-2025-13836CVE-2025-12781CVE-2025-13837CVE-2024-9287CVE-2023-27043CVE-2024-7592CVE-2025-12084CVE-2009-3720
CPEs
cpe:/a:palletsprojects:flask:3.1.5cpe:/a:python:python:3.12.3

Evaluacion de Riesgo

57
/100
BajoMedioAltoCritico