TROYANOSYVIRUS
Amenaza Activa • ALTO

34.81.42.153

Pais de Origen🇹🇼 Taiwan
Primera Deteccion12/1/2026
Ultima Actividad27/3/2026
ISPGOOGLE-CLOUD-PLATFORM
🎯
179
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
20
Malware

Geolocalizacion

Pais
🇹🇼 Taiwan
Ciudad
Taipei
ASN
AS396982
ISP
GOOGLE-CLOUD-PLATFORM

Tipos de Ataque

ssh_telnet_honeypot

Puertos Atacados

22

Malware Asociado

09a3e612f8cad1560057...→28720365c5e7476a011e...→28ba533b0f3c4df63d6b...→2a62abeb43a61a2a2bc3...→3f1f9a5db692d999bb3d...→

Credenciales Intentadas

🔐root/123Qaz123
1x

Exposicion segun Shodan InternetDBShodan

Datos de InternetDB, actualizacion no en tiempo real

Puertos
228054328080
Vulnerabilidades
CVE-2024-38473CVE-2021-44790CVE-2022-37436CVE-2021-36160CVE-2021-32792CVE-2021-33193CVE-2025-65082CVE-2011-2688CVE-2025-49812CVE-2023-27522CVE-2022-28614CVE-2022-28615CVE-2012-4360CVE-2021-30641CVE-2020-35452CVE-2024-27316CVE-2023-38709CVE-2020-11993CVE-2021-32785CVE-2022-29404
Hostnames
153.42.81.34.bc.googleusercontent.com
CPEs
cpe:/a:apache:tomcatcpe:/a:postgresql:postgresql:12cpe:/a:apache:http_server:2.4.41cpe:/o:canonical:ubuntu_linuxcpe:/a:openbsd:openssh:8.2p1

Evaluacion de Riesgo

65
/100
BajoMedioAltoCritico