Amenaza ActivaALTO

205.185.125.150

Primera Deteccion22/1/2026
Ultima Actividad17/2/2026
ISPFranTech Solutions
🎯
1389
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
36
Malware

Geolocalizacion

Pais
🇺🇸 Estados Unidos
Ciudad
Las Vegas
ASN
AS53667
ISP
FranTech Solutions

Tipos de Ataque

cowrie

Puertos Atacados

22

Malware Asociado

Credenciales Intentadas

🔐345gs5662d34/345gs5662d34
10x
🔐root/3245gs5662d34
2x
🔐marek/123456
1x
🔐azureuser/1234
1x
🔐root/1983
1x
🔐es/eses
1x
🔐arif/arif2025
1x
🔐adiaz/3245gs5662d34
1x
🔐celeryuser/celeryuser1234
1x
🔐vpn/123456
1x
🔐db/db@123
1x
🔐root/Xy12345678
1x
🔐mg/123
1x
🔐w/w2025
1x
🔐test2/test2123!
1x

Comandos Ejecutados

$Enter new UNIX password:11x
$lscpu | grep Model10x
$cat /proc/cpuinfo | grep name | wc -l10x
$lockr -ia .ssh10x
$cat /proc/cpuinfo | grep name | head -n 1 | awk '{print $4,$5,$6,$7,$8,$9;}'10x
$df -h | head -n 2 | awk 'FNR == 2 {print $2;}'9x
$uname9x
$w9x
$cd ~; chattr -ia .ssh; lockr -ia .ssh9x
$which ls9x

Evaluacion de Riesgo

65
/100
BajoMedioAltoCritico