Amenaza Activa • MEDIO
202.10.36.104
Pais de Origen🇮🇩 Indonesia
Primera Deteccion21/4/2026
Ultima Actividad21/4/2026
ISPCV. Rumahweb Indonesia
🎯
191
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
18
Malware
Geolocalizacion
- Pais
- 🇮🇩 Indonesia
- Ciudad
- Desconocida
- ASN
- AS58487
- ISP
- CV. Rumahweb Indonesia
Tipos de Ataque
ssh_telnet_honeypot
Puertos Atacados
22
Malware Asociado
Credenciales Intentadas
🔐root/Root24!
1x🔐server/test
1x🔐ubuntu/Pa55word
1x🔐root/3edc@WSX!QAZ
1x🔐postgres/12345679
1x🔐root/aaa
1x🔐lee/test123
1x🔐postgres/123456Aa
1x🔐mk/mk123
1x🔐admin/admin17!
1x🔐root/qazwsx123456789@
1x🔐root/3245gs5662d34
1x🔐root/root123456789.
1x🔐root/123asd!@#ASD
1x🔐Azure/YuLiShoping123...
1xComandos Ejecutados
$
lscpu | grep Model1x$
echo "root:uOrfNGzOlbeB"|chpasswd|bash1x$
ls -lh $(which ls)1x$
cat /proc/cpuinfo | grep name | head -n 1 | awk '{print $4,$5,$6,$7,$8,$9;}'1x$
uname -a1x$
w1x$
cat /proc/cpuinfo | grep name | wc -l1x$
crontab -l1x$
cat /proc/cpuinfo | grep model | grep name | wc -l1x$
which ls1xExposicion segun Shodan InternetDBShodan
Datos de InternetDB, actualizacion no en tiempo real
Puertos
225000750080008001888890009001
Vulnerabilidades
CVE-2025-13837CVE-2021-29921CVE-2007-4559CVE-2024-9287CVE-2023-27043CVE-2021-28861CVE-2024-7592CVE-2009-3720CVE-2022-37454CVE-2025-12781CVE-2025-6075CVE-2019-12900CVE-2020-10735CVE-2023-24329CVE-2023-40217CVE-2022-45061CVE-2016-3189CVE-2022-42919CVE-2015-20107CVE-2022-26488
CPEs
cpe:/a:python:pythoncpe:/a:python:python:3.8.10cpe:/o:canonical:ubuntu_linuxcpe:/a:encode:uvicorncpe:/a:openbsd:openssh:8.2p1
Evaluacion de Riesgo
55
/100
BajoMedioAltoCritico