TROYANOSYVIRUS
Amenaza ActivaALTO

158.180.79.132

Primera Deteccion1/4/2026
Ultima Actividad11/4/2026
ISPOracle Corporation
🎯
442
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
23
Malware

Geolocalizacion

Pais
🇰🇷 Corea del Sur
Ciudad
Chuncheon
ASN
AS31898
ISP
Oracle Corporation

Tipos de Ataque

ssh_telnet_honeypot

Puertos Atacados

22

Malware Asociado

Credenciales Intentadas

🔐root/3245gs5662d34
2x
🔐root/p4ssw0Rd
1x
🔐root/ddQQ112233
1x
🔐root/Qaz!@#123
1x
🔐milad/123456
1x
🔐root/adpadmin
1x
🔐root/Secure123
1x
🔐root/root54321..
1x
🔐db_user/db_user123
1x
🔐root/Admin#1
1x
🔐root/qweqwe12
1x
🔐root/missionimposible
1x
🔐root/iran
1x
🔐root/123QWEASDzxc
1x
🔐root/123@qaz
1x

Comandos Ejecutados

$top3x
$lscpu | grep Model3x
$cd ~; chattr -ia .ssh; lockr -ia .ssh3x
$ls -lh $(which ls)3x
$cat /proc/cpuinfo | grep name | head -n 1 | awk '{print $4,$5,$6,$7,$8,$9;}'3x
$uname -a3x
$w3x
$cat /proc/cpuinfo | grep name | wc -l3x
$free -m | grep Mem | awk '{print $2 ,$3, $4, $5, $6, $7}'3x
$crontab -l3x

Exposicion segun Shodan InternetDBShodan

Datos de InternetDB, actualizacion no en tiempo real

Puertos
22
CPEs
cpe:/o:canonical:ubuntu_linuxcpe:/a:openbsd:openssh:8.9p1

Evaluacion de Riesgo

65
/100
BajoMedioAltoCritico