Amenaza ActivaALTO

172.214.209.153

Primera Deteccion7/1/2026
Ultima Actividad11/1/2026
ISPMICROSOFT-CORP-MSN-AS-BLOCK
🎯
495
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
23
Malware

Geolocalizacion

Pais
🇺🇸 Estados Unidos
Ciudad
Chicago
ASN
AS8075
ISP
MICROSOFT-CORP-MSN-AS-BLOCK

Tipos de Ataque

cowrie

Puertos Atacados

22

Malware Asociado

Credenciales Intentadas

🔐345gs5662d34/345gs5662d34
3x
🔐student/secret
1x
🔐peter/P@ssw0rd@1
1x
🔐splunk/12341234
1x
🔐root/!@#sa321
1x
🔐root/10203040
1x
🔐root/1234554321
1x
🔐deploy/root123
1x
🔐timemachine/password@123
1x
🔐service/password123
1x
🔐frappe/Passw0rd@123
1x
🔐rstudio/root123
1x
🔐root/p@ssw0rd!@#$
1x
🔐root/Spring123
1x
🔐user/Default2025!
1x

Comandos Ejecutados

$cd ~; chattr -ia .ssh; lockr -ia .ssh3x
$top3x
$w3x
$uname -m3x
$free -m | grep Mem | awk '{print $2 ,$3, $4, $5, $6, $7}'3x
$cat /proc/cpuinfo | grep name | wc -l3x
$crontab -l3x
$cat /proc/cpuinfo | grep model | grep name | wc -l3x
$which ls3x
$lscpu | grep Model3x

Evaluacion de Riesgo

62
/100
BajoMedioAltoCritico