Amenaza Activa • MEDIO
186.4.240.226
🎯
199
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
19
Malware
Geolocalizacion
- Pais
- 🇪🇨 EC
- Ciudad
- Quito
- ASN
- AS27947
- ISP
- Telconet S.A
Tipos de Ataque
ssh_telnet_honeypot
Puertos Atacados
22
Malware Asociado
Credenciales Intentadas
🔐root/Passw0rd01!
1x🔐root/S123456
1x🔐teamspeak/Teamspeak11
1x🔐root/qazWSX123
1x🔐root/ADMINadmin123
1x🔐root/Cc123456@
1x🔐ftpuser/q1w2e3r4t5
1x🔐root/Aa147258
1x🔐root/912026
1x🔐test/Test!@#$
1x🔐wow/wow
1x🔐root/Testing@123
1x🔐root/zxcvbnmm
1x🔐root/Kennwort1
1x🔐root/p@$$w0rd
1xComandos Ejecutados
$
Enter new UNIX password:2x$
lscpu | grep Model1x$
ls -lh $(which ls)1x$
cat /proc/cpuinfo | grep name | head -n 1 | awk '{print $4,$5,$6,$7,$8,$9;}'1x$
uname -a1x$
w1x$
cat /proc/cpuinfo | grep name | wc -l1x$
crontab -l1x$
cat /proc/cpuinfo | grep model | grep name | wc -l1x$
which ls1xExposicion segun Shodan InternetDBShodan
Datos de InternetDB, actualizacion no en tiempo real
Puertos
251101434435872222543263798083
Hostnames
www.mail.afsotec.comhost-186-4-240-226.netlife.ecmail.afsotec.com
CPEs
cpe:/a:postgresql:postgresqlcpe:/a:openbsd:openssh:10.0p2cpe:/o:linux:linux_kernelcpe:/a:redislabs:rediscpe:/a:postfix:postfixcpe:/o:debian:debian_linux
Evaluacion de Riesgo
55
/100
BajoMedioAltoCritico