Amenaza ActivaMEDIO

152.53.86.30

Pais de Origen🇦🇹 AT
Primera Deteccion8/3/2026
Ultima Actividad9/3/2026
ISPnetcup GmbH
🎯
448
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
26
Malware

Geolocalizacion

Pais
🇦🇹 AT
Ciudad
Desconocida
ASN
AS197540
ISP
netcup GmbH

Tipos de Ataque

cowrie

Puertos Atacados

22

Malware Asociado

Credenciales Intentadas

🔐345gs5662d34/345gs5662d34
5x
🔐root/3245gs5662d34
3x
🔐old/12345
1x
🔐ubuntu/123456789
1x
🔐ernesto/3245gs5662d34
1x
🔐root/123456asd
1x
🔐root/qweqwe123
1x
🔐toor/toorpass
1x
🔐ami/ami
1x
🔐mark/123456
1x
🔐nikola/Nikola123
1x
🔐soporte/soporte123
1x
🔐root/admin1!
1x
🔐root/a.123456
1x
🔐facturacion/123456
1x

Comandos Ejecutados

$cd ~; chattr -ia .ssh; lockr -ia .ssh5x
$w5x
$crontab -l5x
$cat /proc/cpuinfo | grep model | grep name | wc -l5x
$lockr -ia .ssh5x
$top4x
$which ls4x
$df -h | head -n 2 | awk 'FNR == 2 {print $2;}'4x
$uname -a4x
$free -m | grep Mem | awk '{print $2 ,$3, $4, $5, $6, $7}'4x

Evaluacion de Riesgo

55
/100
BajoMedioAltoCritico