TROYANOSYVIRUS
Aktive Bedrohung • HOCH

138.68.58.48

Erste Erkennung18.3.2026
Letzte Aktivitat27.3.2026
ISPDigitalOcean, LLC
🎯
123
Gesamtangriffe
🔌
3
Ports
📡
3
Angriffsarten
🦠
1
Malware

Geolokalisierung

Land
🇺🇸 Estados Unidos
Stadt
Santa Clara
ASN
AS14061
ISP
DigitalOcean, LLC

Angriffsarten

tcp_trap
ssh_telnet_honeypot
malware_capture

Angegriffene Ports

23443445

Zugehorige Malware

e3b0c44298fc1c149afb...→

Versuchte Anmeldedaten

🔐<to>http://192.168.10.100/msmq/private$/queuejumper</to>/<id>uuid:1@00000000-0000-0000-0000-000000000000</id>
1x
🔐Content-Type: application/octet-stream/Content-Length: 7
1x
🔐Call-ID: 50000/CSeq: 42 OPTIONS
1x
🔐Content-Id: body@ff3af301-3196-497a-a918-72147c871a13/(leer)
1x
🔐Max-Forwards: 70/Content-Length: 0
1x
🔐 <properties se:mustUnderstand="1">/<expiresAt>20600609T164419</expiresAt>
1x
🔐 <action>MSMQ:poc</action>/<to>http://192.168.10.100/msmq/private$/queuejumper</to>
1x
🔐Content-Type: text/xml; charset=UTF-8/Content-Length: 606
1x
🔐Contact: <sip:nm@nm>/Accept: application/sdp
1x
🔐b'\x10\x00\x03\x00LIORL\t\x00\x00\xff\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00c\xaa\xbed\x01\x00\x00\x00\x01\x1c \x02`\x00h\x00t\x00t\x00p\x00:\x00/\/xmlns="http://schemas.xmlsoap.org/srmp/">
1x
🔐<path xmlns="http://schemas.xmlsoap.org/rp/" se:mustUnderstand="1">/<action>MSMQ:poc</action>
1x
🔐Content-Type: multipart/related; boundary="MSMQ - SOAP boundary, 53287"; type=text/xml/Host: 192.168.10.100
1x
🔐GET /nice%20ports%2C/Tri%6Eity.txt%2ebak HTTP/1.0/(leer)
1x
🔐b'0\x84\x00\x00\x00-\x02\x01\x07c\x84\x00\x00\x00$\x04\x00'/
1x
🔐From: <sip:nm@nm>;tag=root/To: <sip:nm2@nm2>
1x

Shodan InternetDB ExpositionShodan

InternetDB-Daten, nicht in Echtzeit

Ports
22
Hostnames
prod-barium-sfo2-59.do.binaryedge.ninja
CPEs
cpe:/o:canonical:ubuntu_linuxcpe:/a:openbsd:openssh:8.9p1

Risikobewertung

70
/100
NiedrigMittelHochKritisch