Amenaza ActivaALTO

209.141.52.88

Primera Deteccion6/1/2026
Ultima Actividad17/2/2026
ISPPONYNET
🎯
2375
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
43
Malware

Geolocalizacion

Pais
🇺🇸 Estados Unidos
Ciudad
Las Vegas
ASN
AS53667
ISP
PONYNET

Tipos de Ataque

cowrie

Puertos Atacados

22

Malware Asociado

Credenciales Intentadas

🔐345gs5662d34/345gs5662d34
13x
🔐n8n/123456
3x
🔐root/3245gs5662d34
3x
🔐root/root
3x
🔐claude/1234
2x
🔐user/admin@123
2x
🔐nisec/nisec
1x
🔐casino/casino
1x
🔐vmadmin/vmadmin@123
1x
🔐root/sun12345
1x
🔐enc/123456
1x
🔐action/action
1x
🔐bin/3245gs5662d34
1x
🔐kyle/kyle
1x
🔐testuser/1q2w3e
1x

Comandos Ejecutados

$free -m | grep Mem | awk '{print $2 ,$3, $4, $5, $6, $7}'14x
$Enter new UNIX password:14x
$df -h | head -n 2 | awk 'FNR == 2 {print $2;}'13x
$lscpu | grep Model13x
$w13x
$top13x
$crontab -l13x
$cat /proc/cpuinfo | grep name | wc -l13x
$whoami13x
$cat /proc/cpuinfo | grep name | head -n 1 | awk '{print $4,$5,$6,$7,$8,$9;}'13x

Evaluacion de Riesgo

65
/100
BajoMedioAltoCritico