TROYANOSYVIRUS
Amenaza ActivaMEDIO

158.94.209.131

Pais de Origen🇳🇱 Paises Bajos
Primera Deteccion2/4/2026
Ultima Actividad3/4/2026
ISPOmegatech LTD
🎯
3,812
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
1
Malware

Geolocalizacion

Pais
🇳🇱 Paises Bajos
Ciudad
Amsterdam
ASN
AS202412
ISP
Omegatech LTD

Tipos de Ataque

ssh_telnet_honeypot

Puertos Atacados

22

Malware Asociado

Credenciales Intentadas

🔐user/user
4x
🔐frappe/frappe
4x
🔐www/123456
2x
🔐test/test!@
2x
🔐elasticsearch/elasticsearch
2x
🔐aiuser/aiuser
2x
🔐root/root@123
2x
🔐root/p@ssw0rd
2x
🔐admin1/admin1
2x
🔐nexus/nexus
2x
🔐vbox/123456
2x
🔐centos/centos
2x
🔐rancher/rancher
2x
🔐fastuser/fastuser
2x
🔐minecraft/123456
2x

Comandos Ejecutados

$uname -s -v -n -r -m4x

Exposicion segun Shodan InternetDBShodan

Datos de InternetDB, actualizacion no en tiempo real

Puertos
221351374453389598547001
CPEs
cpe:/o:canonical:ubuntu_linuxcpe:/a:openbsd:openssh:8.9p1

Evaluacion de Riesgo

45
/100
BajoMedioAltoCritico