IOC / Local Threat Feed

Indicators of Compromise (IOC) from KUTIM-CSIRT, shared as a threat feed for regional government agencies in East Kutai Regency.

TLP:CLEAR ·  241 views

Articles, advisories, and other editorial content on this page are available in Indonesian only.

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOCs (Indicators of Compromise) are IP addresses, domains, URLs, and file hashes observed attacking East Kutai Regency Government systems or found during incident handling by KUTIM-CSIRT. This list is updated automatically every hour. Regional government agencies can block these indicators directly in their firewall, DNS filter, or other security devices.

> Active indicators: 17.905 (17.703 IP · 167 Domain · 18 Other · 15 Hash · 2 URL)  ·  Last updated: 25 Oct 2026, 01:10 WITA
> Data sources: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, plus KUTIM-CSIRT Incident Response findings

Download JSON Download CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Showing 1–100 of 17.905 indicators, sorted by most recently seen.

Type Indicator Category Severity Last seen Source
Domain k.top4top.io
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain ugc.decryptplan.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 1 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain neucreditcard.biz
Domain C2 botnet. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
 C2 (Command & Control) Critical 25 Oct 2026 Cyber Command + STA
Domain ns1.interact.sh
Domain hacking tools. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
 Malware Medium 25 Oct 2026 Cyber Command + STA
Domain subtitles.kylrc.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 1 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain sanctam.net
Domain trojan. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
 Malware Critical 25 Oct 2026 Cyber Command + STA
Domain zcky.na.lb.martianinc.co
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 4 perangkat di jaringan Pemkab Kutai Timur, 14 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain apicl.datasyncapi.com
Domain trojan. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 1 kali dalam 35 hari terakhir.
 Malware Medium 25 Oct 2026 Cyber Command + STA
Domain www.eternitynostalgia.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain www2.eternitynostalgia.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain crimsonroundel.info
Domain C2 botnet. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
 C2 (Command & Control) Critical 25 Oct 2026 Cyber Command + STA
Domain www.lempar.com
Domain trojan. Diakses 2 perangkat di jaringan Pemkab Kutai Timur, 14 kali dalam 35 hari terakhir.
 Malware Medium 25 Oct 2026 Cyber Command + STA
Domain stats.taskbarify.com
Domain trojan. Diakses 2 perangkat di jaringan Pemkab Kutai Timur, 54 kali dalam 35 hari terakhir.
 Malware Medium 25 Oct 2026 Cyber Command + STA
Domain stats.pinaview.com
Domain trojan. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 18 kali dalam 35 hari terakhir.
 Malware Medium 25 Oct 2026 Cyber Command + STA
Domain dnsupdateservice.com
Domain trojan. Diakses 2 perangkat di jaringan Pemkab Kutai Timur, 46 kali dalam 35 hari terakhir.
 Malware Medium 25 Oct 2026 Cyber Command + STA
Domain ugc.hehekang.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain nannyirrationalacquainted.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 2 perangkat di jaringan Pemkab Kutai Timur, 4 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain static.kiiil.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 5 perangkat di jaringan Pemkab Kutai Timur, 5 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain static.yilifa.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 1 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain subtitles-vtt.aobocn.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 2 perangkat di jaringan Pemkab Kutai Timur, 3 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain www.zip-soft.net
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 2 perangkat di jaringan Pemkab Kutai Timur, 12 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain 360stat.org
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 2 perangkat di jaringan Pemkab Kutai Timur, 4 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain eroticism.live
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain poocoln.press
Domain phishing. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
 Phishing High 25 Oct 2026 Cyber Command + STA
Domain updates.moneropulse.org
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain updates.moneropulse.ch
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain daqktbf.cn
Domain phishing. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
 Phishing High 25 Oct 2026 Cyber Command + STA
Domain live.vx-events.com
Domain phishing. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
 Phishing High 25 Oct 2026 Cyber Command + STA
Domain xml-v4.zentrixads.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain androidmultitool.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain ugc.mengyuzi.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 5 perangkat di jaringan Pemkab Kutai Timur, 8 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain ugc.kziti.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 2 perangkat di jaringan Pemkab Kutai Timur, 3 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain wmi.362-com.com
Domain C2 botnet. Diakses 2 perangkat di jaringan Pemkab Kutai Timur, 66 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
 C2 (Command & Control) Critical 25 Oct 2026 Cyber Command + STA
Domain subtitles.yilifa.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 2 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain subtitles.kziti.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 1 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain xfrlucpy.com
Domain C2 botnet. Diakses 41 perangkat di jaringan Pemkab Kutai Timur, 458 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
 C2 (Command & Control) Critical 25 Oct 2026 Cyber Command + STA
Domain static.shanxixi.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 18 perangkat di jaringan Pemkab Kutai Timur, 35 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain api.apimanagehost.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 22 perangkat di jaringan Pemkab Kutai Timur, 116 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain one.confbesttop.xyz
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 5 perangkat di jaringan Pemkab Kutai Timur, 10 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain subtitles.despseek.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 1 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
Domain allv4v6-ov.qiniuadmin.qnyglobal.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 35 perangkat di jaringan Pemkab Kutai Timur, 56 kali dalam 35 hari terakhir.
 Malware Low 25 Oct 2026 Cyber Command + STA
IP 91.214.208.177
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS3255 LLC EKSINTECH (UA).
 Scanning / Reconnaissance Medium 24 Oct 2026 SID & WAF
IP 193.176.31.237
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router
IP 179.135.219.185
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS26599 TELEFONICA BRASIL S.A (BR).
 Scanning / Reconnaissance Medium 24 Oct 2026 SID & WAF
IP 150.230.204.64
Scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router · SID & WAF
IP 81.19.216.90
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router
IP 220.184.255.70
Web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
 Scanning / Reconnaissance Low 24 Oct 2026 Edge Router · SID & WAF
IP 103.153.241.34
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS133938 XeonBD (BD).
 Scanning / Reconnaissance Medium 24 Oct 2026 SID & WAF
IP 95.111.205.20
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202053 UpCloud Ltd (FI).
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router · SID & WAF
IP 94.26.106.162
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 55 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (BG).
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router · SID & WAF
IP 35.228.160.16
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router · SID & WAF
IP 2.58.56.239
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 1 kali pada 24 Okt 2026. Sudah diblokir di router edge. ASN: AS210558 1337 Services GmbH (DE).
 Malware High 24 Oct 2026 Edge Router · Cyber Command + STA
IP 144.172.115.167
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS14956 RouterHosting LLC (US).
 Scanning / Reconnaissance Medium 24 Oct 2026 SID & WAF
IP 138.226.239.11
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS44589 DIGITAL NETWORK S.R.L. (GB).
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router
IP 87.71.94.194
Mencari file sensitif (.env, .git, backup config). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS12400 Partner Communications Ltd. (IL).
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router · SID & WAF
IP 66.163.122.24
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS63023 GTHost (US).
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router · SID & WAF
IP 65.111.23.74
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Medium 24 Oct 2026 SID & WAF
IP 65.111.23.191
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Medium 24 Oct 2026 SID & WAF
IP 65.111.10.145
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Medium 24 Oct 2026 SID & WAF
IP 5.226.140.23
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router
IP 45.3.46.250
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Medium 24 Oct 2026 SID & WAF
IP 216.26.236.218
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Medium 24 Oct 2026 SID & WAF
IP 209.50.181.17
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Medium 24 Oct 2026 SID & WAF
IP 209.50.170.111
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Medium 24 Oct 2026 SID & WAF
IP 201.251.46.147
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS22927 Telefonica de Argentina (AR).
 Scanning / Reconnaissance Medium 24 Oct 2026 SID & WAF
IP 193.56.28.133
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Medium 24 Oct 2026 SID & WAF
IP 104.207.39.165
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS200373 3xK Tech GmbH (DE).
 Scanning / Reconnaissance Medium 24 Oct 2026 SID & WAF
IP 45.82.76.102
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS212512 Detai Prosperous Technologies Limited (DE).
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router
IP 34.97.198.22
Scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router · SID & WAF
IP 143.20.199.50
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS151592 PT Awan Data Teknologi (US).
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router · SID & WAF
IP 71.6.134.236
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS10439 CariNet, Inc. (US).
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router
IP 51.89.103.76
Scanning berulang yang diblokir WAF. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 22–24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router · SID & WAF
IP 35.240.203.88
Scanning berulang yang diblokir WAF. Terlihat 55 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router · SID & WAF
IP 152.42.178.26
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Medium 24 Oct 2026 SID & WAF
IP 103.87.68.154
Scanning celah Joomla. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 2–24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS150249 PT Atharva Telematika Persada (ID).
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router
IP 223.123.43.214
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 1 kali pada 24 Okt 2026. Sudah diblokir di router edge. ASN: AS138423 CMPak Limited (PK).
 Malware High 24 Oct 2026 Edge Router · Cyber Command + STA
IP 5.226.140.66
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router
IP 46.101.205.87
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 22–24 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit High 24 Oct 2026 Cyber Command + STA
IP 35.234.126.25
Scanning berulang yang diblokir WAF. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router · SID & WAF
IP 192.9.176.139
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router · SID & WAF
IP 185.136.15.2
Terdaftar di threat intelligence feed. Terlihat 26 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS210328 AO ALMAZ (KZ).
 Scanning / Reconnaissance High 24 Oct 2026 Edge Router · SID & WAF
IP 172.68.159.134
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Medium 24 Oct 2026 SID & WAF
IP 152.42.211.120
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router · SID & WAF
IP 151.243.11.200
Web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 20–24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS209630 LLC VASH KREDIT BANK (AE).
 Scanning / Reconnaissance Low 24 Oct 2026 Edge Router · SID & WAF
IP 119.73.19.172
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS58470 IX Peering for Mobilink and Link Direct International. (PK).
 Exploit High 24 Oct 2026 Cyber Command + STA
IP 35.229.132.63
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 33 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router · SID & WAF
IP 104.23.221.100
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Medium 24 Oct 2026 SID & WAF
IP 103.162.159.86
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 1 kali pada 24 Okt 2026. Sudah diblokir di router edge. ASN: AS141275 Maxnet Digital Pvt Ltd (IN).
 Malware High 24 Oct 2026 Edge Router · Cyber Command + STA
IP 139.135.59.122
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 1 kali pada 24 Okt 2026. Sudah diblokir di router edge. ASN: AS9541 Cyber Internet Services (Pvt) Ltd. (PK).
 Malware High 24 Oct 2026 Edge Router · Cyber Command + STA
IP 103.203.72.203
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 1 kali pada 24 Okt 2026. Sudah diblokir di router edge. ASN: AS24186 RailTel Corporation of India Ltd (IN).
 Malware High 24 Oct 2026 Edge Router · Cyber Command + STA
IP 45.140.193.140
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 25 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS268581 QNAX LTDA (GB).
 Exploit High 24 Oct 2026 Edge Router · SID & WAF
IP 34.97.171.27
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router · SID & WAF
IP 202.141.35.250
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 1 kali pada 24 Okt 2026. Sudah diblokir di router edge. ASN: AS24186 RailTel Corporation of India Ltd (IN).
 Malware High 24 Oct 2026 Edge Router · Cyber Command + STA
IP 178.206.177.156
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 1 kali pada 24 Okt 2026. Sudah diblokir di router edge. ASN: AS28840 PJSC _TATTELECOM_ (RU).
 Malware High 24 Oct 2026 Edge Router · Cyber Command + STA
IP 110.38.240.176
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 1 kali pada 24 Okt 2026. Sudah diblokir di router edge. ASN: AS139879 (PK).
 Malware High 24 Oct 2026 Edge Router · Cyber Command + STA
IP 110.38.250.125
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 1 kali pada 24 Okt 2026. Sudah diblokir di router edge. ASN: AS139879 (PK).
 Malware High 24 Oct 2026 Edge Router · Cyber Command + STA
IP 67.159.52.230
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS30058 FDCservers.net (US).
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router · SID & WAF
IP 34.94.131.146
Mencari file sensitif (.env, .git, backup config). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router · SID & WAF
IP 217.146.80.122
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router
IP 200.203.5.25
Mencari file sensitif (.env, .git, backup config). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 24 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS213541 WS Telecom Inc (US).
 Scanning / Reconnaissance Medium 24 Oct 2026 Edge Router · SID & WAF
Usage notes. The contents of this list change over time. Blocking should be carried out by the network or system administrator of each regional government agency. IP addresses can change owners, especially cloud/hosting IPs, so prioritise indicators last seen within the past 90 days. IP addresses of Indonesian mobile operators and home internet providers are deliberately excluded because a single IP is shared by many subscribers. For automated integration, use the JSON or CSV links above. If you find a new indicator, please report it through the official KUTIM-CSIRT reporting channel.