Amenaza ActivaALTO

34.92.81.41

Pais de Origen🇭🇰 Hong Kong
Primera Deteccion10/1/2026
Ultima Actividad17/2/2026
ISPGOOGLE-CLOUD-PLATFORM
🎯
638
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
26
Malware

Geolocalizacion

Pais
🇭🇰 Hong Kong
Ciudad
Hong Kong
ASN
AS396982
ISP
GOOGLE-CLOUD-PLATFORM

Tipos de Ataque

cowrie

Puertos Atacados

22

Malware Asociado

Credenciales Intentadas

🔐345gs5662d34/345gs5662d34
5x
🔐oracle/3245gs5662d34
1x
🔐root/3245gs5662d34
1x
🔐testuser/root
1x
🔐arjun/123
1x
🔐postgres/1234567
1x
🔐claude/claude123
1x
🔐oracle/redhat
1x
🔐jrodriguez/123456
1x
🔐root/nPSpP4PBW0
1x
🔐admin/Pa$$w0rd
1x
🔐vpn/Huawei12#$
1x
🔐luis/luis1234
1x
🔐admin/qwe@123
1x
🔐admin/q1w2e3r4t
1x

Comandos Ejecutados

$uname5x
$df -h | head -n 2 | awk 'FNR == 2 {print $2;}'5x
$w5x
$lockr -ia .ssh5x
$top5x
$uname -m5x
$whoami5x
$cd ~; chattr -ia .ssh; lockr -ia .ssh5x
$crontab -l5x
$cat /proc/cpuinfo | grep model | grep name | wc -l5x

Evaluacion de Riesgo

65
/100
BajoMedioAltoCritico