Amenaza Activa • MEDIO

79.116.193.26

Pais de Origen🇪🇸 Espana

Primera Deteccion17/3/2026

Ultima Actividad17/3/2026

ISPDigi Spain Telecom S.A

🎯

312

Ataques Totales

🔌

Puertos

📡

Tipos Ataque

🦠

Malware

Geolocalizacion

Pais: 🇪🇸 Espana
Ciudad: Madrid
ASN: AS57269
ISP: Digi Spain Telecom S.A

Tipos de Ataque

ssh_telnet_honeypot

Puertos Atacados

Malware Asociado

00238e00eaf5e794a1b5...→0123038af6a4a1a075f6...→0138c69af63722e016ce...→02ac12ce1a5613d59706...→07618e7e15bd9b55a3ef...→

Comandos Ejecutados

$umount /mnt 2 > /dev/null2x

$ls /dev/2x

$dd if=/dev/sda1 bs=512 count=1 2 > /dev/null | strings1x

$ls /dev/vd*1x

$lsblk1x

$ls -la /dev/disk/by-uuid/ && echo '---' && ls /dev/ | grep -E '^(sd|vd|xvd|nbd)'1x

$mount | grep sda5; echo '---'; ls /mnt/ 2>/dev/null1x

$mount | grep sda5 && ls /mnt/1x

$sfdisk -l /dev/sda1x

cat /proc/partitions; echo ===; blockdev --getsize64 /dev/sda 2>/dev/null; blockdev --getsize64 /dev/sda1 2>/dev/null; blockdev --getsize64 /dev/sda2 2>/dev/null; blockdev --getsize64 /dev/sda5 2>/dev/null

Exposicion segun Shodan InternetDBShodan

Datos de InternetDB, actualizacion no en tiempo real

Puertos

2000

Hostnames

79-116-193-26.digimobil.es

Evaluacion de Riesgo

/100

BajoMedioAltoCritico