Amenaza Activa • MEDIO
129.153.121.56
Pais de Origen🇺🇸 Estados Unidos
Primera Deteccion7/4/2026
Ultima Actividad8/4/2026
ISPOracle Corporation
🎯
69
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
9
Malware
Geolocalizacion
- Pais
- 🇺🇸 Estados Unidos
- Ciudad
- Phoenix
- ASN
- AS31898
- ISP
- Oracle Corporation
Tipos de Ataque
ssh_telnet_honeypot
Puertos Atacados
22
Malware Asociado
Credenciales Intentadas
🔐root/root
2x🔐root/admin
2x🔐root/12345
1xComandos Ejecutados
$
/ip cloud print4x$
uname -a2x$
ls -la ~/.local/share/TelegramDesktop/tdata /home/*/.local/share/TelegramDesktop/tdata /dev/ttyGSM* /dev/ttyUSB-mod* /var/spool/sms/* /var/log/smsd.log /etc/smsd.conf* /usr/bin/qmuxd /var/qmux_connect_socket /etc/config/simman /dev/modem* /var/config/sms/*2x$
ifconfig2x$
ps | grep '[Mm]iner'2x$
ps -ef | grep '[Mm]iner'2x$
echo Hi | cat -n2x$
locate D877F783D5D3EF8Cs2x$
cat /proc/cpuinfo2xExposicion segun Shodan InternetDBShodan
Datos de InternetDB, actualizacion no en tiempo real
Puertos
22
CPEs
cpe:/a:openbsd:openssh:8.9p1cpe:/o:canonical:ubuntu_linux
Evaluacion de Riesgo
50
/100
BajoMedioAltoCritico