TROYANOSYVIRUS
Amenaza Activa • BAJO

211.37.179.109

Primera Deteccion7/4/2026
Ultima Actividad21/4/2026
ISPKorea Telecom
🎯
48
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
1
Malware

Geolocalizacion

Pais
🇰🇷 Corea del Sur
Ciudad
Desconocida
ASN
AS4766
ISP
Korea Telecom

Tipos de Ataque

ssh_telnet_honeypot

Puertos Atacados

22

Malware Asociado

28ba533b0f3c4df63d6b...→

Credenciales Intentadas

🔐minoxidil4you/minoxidil4you!@#123
1x
🔐root/minoxidil4you$2020
1x
🔐root/minoxidil4you2023
1x
🔐root/Minoxidil4you1234#
1x
🔐root/minoxidil4you1234@
1x
🔐root/minoxidil4you2026@
1x
🔐minoxidil4you/123456
1x
🔐minoxidil4you/Admin2026
1x
🔐minoxidil4you/2025@Minoxidil4you
1x

Comandos Ejecutados

$uname -a1x

Exposicion segun Shodan InternetDBShodan

Datos de InternetDB, actualizacion no en tiempo real

Puertos
22804433306
Vulnerabilidades
CVE-2021-3618CVE-2025-23419CVE-2021-23017CVE-2023-44487
Hostnames
elmet.krwww.elmet.kr
CPEs
cpe:/a:mariadb:mariadb:11.3.2-MariaDB-1%3a11.3.2%2bmaria%7eubu2204cpe:/o:canonical:ubuntu_linuxcpe:/a:openbsd:openssh:8.9p1cpe:/a:f5:nginx:1.18.0cpe:/o:linux:linux_kernel

Evaluacion de Riesgo

35
/100
BajoMedioAltoCritico