TROYANOSYVIRUS
Aktive BedrohungNIEDRIG

111.228.28.79

Herkunftsland🇨🇳 China
Erste Erkennung21.4.2026
Letzte Aktivitat21.4.2026
ISPChina Telecom Beijing Tianjin Hebei Big Data Industry Park Branch
🎯
12
Gesamtangriffe
🔌
2
Ports
📡
2
Angriffsarten
🦠
1
Malware

Geolokalisierung

Land
🇨🇳 China
Stadt
Unbekannt
ASN
AS141679
ISP
China Telecom Beijing Tianjin Hebei Big Data Industry Park Branch

Angriffsarten

ssh_telnet_honeypot
tcp_trap

Angegriffene Ports

222222

Zugehorige Malware

Versuchte Anmeldedaten

🔐root/123456
1x
🔐root/Aa123456
1x
🔐root/12345678
1x
🔐root/4I2Ay8S33B
1x

Ausgefuhrte Befehle

$echo 1 > /dev/null && cat /bin/echo1x

Shodan InternetDB ExpositionShodan

InternetDB-Daten, nicht in Echtzeit

Ports
22801521330663797700
Schwachstellen
CVE-2025-23419CVE-2023-44487
CPEs
cpe:/a:oracle:mysql:8.0.21cpe:/a:openbsd:openssh:7.4cpe:/a:redislabs:rediscpe:/a:f5:nginx:1.22.1

Risikobewertung

35
/100
NiedrigMittelHochKritisch