Amenaza ActivaALTO

86.54.42.68

Pais de Origen🇸🇬 Singapur
Primera Deteccion7/2/2026
Ultima Actividad11/2/2026
ISPOVH SAS
🎯
498
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
22
Malware

Geolocalizacion

Pais
🇸🇬 Singapur
Ciudad
Desconocida
ASN
AS16276
ISP
OVH SAS

Tipos de Ataque

cowrie

Puertos Atacados

22

Malware Asociado

Credenciales Intentadas

🔐345gs5662d34/345gs5662d34
3x
🔐root/Tester123
1x
🔐root/Bb12345678@
1x
🔐m/m
1x
🔐root/jl@123456
1x
🔐root/dev123
1x
🔐max/12345
1x
🔐test1/0
1x
🔐retag/retag
1x
🔐ubuntu/Aa@123456
1x
🔐trung/trung@123
1x
🔐ai/1234
1x
🔐root/QWE123
1x
🔐root/3245gs5662d34
1x
🔐mcuser/mcuser
1x

Comandos Ejecutados

$Enter new UNIX password:4x
$w3x
$cd ~; chattr -ia .ssh; lockr -ia .ssh3x
$which ls3x
$uname3x
$df -h | head -n 2 | awk 'FNR == 2 {print $2;}'3x
$lockr -ia .ssh3x
$top3x
$uname -m3x
$whoami3x

ThreatFox Intelabuse.ch

⚠️SERVIDOR C2 CONOCIDO
Familias de Malware
win.nimplantwin.cobalt_strike
Tipos de Amenaza
botnet_cc
Confianza: 100%

Evaluacion de Riesgo

62
/100
BajoMedioAltoCritico