Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
94.154.43.51
Percobaan akses management/BGP ke router edge. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS219502 Storm Industries LLC (UA).
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | Edge Router |
| IP |
77.95.172.122
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS213954 Global Transit Systems LLC (UA).
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | SID & WAF |
| IP |
64.226.108.194
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 14 Okt 2026 | Cyber Command + STA |
| IP |
54.38.200.157
Scanning celah WordPress. Terlihat 38 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.214.144.216
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
192.249.114.230
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS22611 InMotion Hosting, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
172.239.158.26
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | SID & WAF |
| IP |
170.168.97.131
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS59651 Alex Largman (HK).
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | SID & WAF |
| IP |
210.91.196.79
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 1 kali pada 14 Okt 2026. Sudah diblokir di router edge. ASN: AS4766 Korea Telecom (KR).
|
Malware | Tinggi | 14 Okt 2026 | Edge Router · Cyber Command + STA |
| IP |
64.205.112.90
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS60982 X-ZONE IT SRL (US).
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | SID & WAF |
| IP |
64.205.112.82
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS60982 X-ZONE IT SRL (US).
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | SID & WAF |
| IP |
168.144.137.130
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | Edge Router |
| IP |
94.154.43.81
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS219502 Storm Industries LLC (UA).
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | Edge Router |
| IP |
64.181.196.159
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
216.25.89.83
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | Edge Router |
| IP |
170.9.255.187
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
160.25.58.19
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS152833 PT Tuxsindo Cyber Networks (ID).
|
Brute Force | Sedang | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
103.47.145.21
Scanning celah WordPress. Terlihat 38 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS199457 SolidCore Hosting LTD (PK).
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
142.91.99.101
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 13–14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS59253 LEASEWEB SINGAPORE PTE. LTD. (SG).
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.10.36.199
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 13–14 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 14 Okt 2026 | Cyber Command + STA |
| IP |
20.196.208.116
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 73 kali menyerang sistem Pemkab Kutai Timur, 12–14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 14 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
15.235.224.175
Server botnet (15.235.224.175:8048) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| IP |
167.99.151.165
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 11–14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
23.111.78.236
Exploit yang cocok dengan signature IPS; scanning celah WordPress; probing xmlrpc.php. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 11–14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS11831 eSecureData (CA).
|
Exploit | Tinggi | 14 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| Domain |
microservice-update-s2-bucket.cc
Domain trojan. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
Malware | Kritis | 14 Okt 2026 | Cyber Command + STA |
| Domain |
overbridgenet.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (93 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
xmr-eu1.nanopool.org
Mining pool (cryptojacking). Di-query lewat DNS oleh 3 perangkat di jaringan Pemkab Kutai Timur (203 DNS query) dan diblokir firewall perimeter.
|
Malware | Tinggi | 14 Okt 2026 | Firewall |
| IP |
198.199.75.154
Server botnet (198.199.75.154:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| IP |
47.91.125.252
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 39 kali menyerang sistem Pemkab Kutai Timur, 23 Jul – 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
172.94.15.211
Server botnet (172.94.15.211:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
apicl.datasyncapi.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 4 perangkat di jaringan Pemkab Kutai Timur (33 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
www.eternitynostalgia.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
www2.eternitynostalgia.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
crimsonroundel.info
Domain C2 botnet. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
C2 (Command & Control) | Kritis | 14 Okt 2026 | Cyber Command + STA |
| IP |
2.58.56.217
Server cryptomining/C2 (umnsrx.net) yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 10 kali, 6–14 Okt 2026. Sudah diblokir di router edge. ASN: AS210558 1337 Services GmbH (DE).
|
Malware | Tinggi | 14 Okt 2026 | Edge Router · Cyber Command + STA |
| IP |
31.7.60.155
Server botnet (31.7.60.155:83) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| IP |
179.43.159.131
Server botnet (179.43.159.131:83) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
secure2.pcacceleratepro.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (3 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
easywbdesign.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (34 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| IP |
62.171.140.208
Server cryptomining/C2 (2xx-ai-xx.giize.com) yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 218 kali, 25 Sep – 14 Okt 2026. Sudah diblokir di router edge. ASN: AS51167 Contabo GmbH (DE).
|
Malware | Tinggi | 14 Okt 2026 | Edge Router · Cyber Command + STA |
| Domain |
activate123.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 9 perangkat di jaringan Pemkab Kutai Timur (26 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
softwarehelpdata.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (9 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
saltlog.downloadsecurity.info
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 4 perangkat di jaringan Pemkab Kutai Timur (20 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
rfiles3.testrequest.info
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 4 perangkat di jaringan Pemkab Kutai Timur (27 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| IP |
185.157.160.170
Server botnet (185.157.160.170:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
nmfmzkpe.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 8 perangkat di jaringan Pemkab Kutai Timur (15 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
www.lempar.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 37 perangkat di jaringan Pemkab Kutai Timur (67 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
shared-ai.duckdns.org
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (136 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
www.rapidfilestorage.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 7 perangkat di jaringan Pemkab Kutai Timur (96 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
upgrades.avqtools.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 9 perangkat di jaringan Pemkab Kutai Timur (25 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
down.ftp21.cc
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 16 perangkat di jaringan Pemkab Kutai Timur (34 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
stats.taskbarify.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 3 perangkat di jaringan Pemkab Kutai Timur (64 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
stats.pinaview.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 12 perangkat di jaringan Pemkab Kutai Timur (172 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
1xx-ai-xx.giize.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (123 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
server.custompool.xyz
Mining pool (cryptojacking). Di-query lewat DNS oleh 7 perangkat di jaringan Pemkab Kutai Timur (1144 DNS query) dan diblokir firewall perimeter.
|
Malware | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
notifications.avqtools.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 34 perangkat di jaringan Pemkab Kutai Timur (142 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
drivers.avqtools.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 22 perangkat di jaringan Pemkab Kutai Timur (257 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
www.proxymadata.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 19 perangkat di jaringan Pemkab Kutai Timur (283 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
etc.2miners.com
Mining pool (cryptojacking). Di-query lewat DNS oleh 3 perangkat di jaringan Pemkab Kutai Timur (88 DNS query) dan diblokir firewall perimeter.
|
Malware | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
app.telegram-install.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 96 perangkat di jaringan Pemkab Kutai Timur (348 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
a.ccmd.website
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 8 perangkat di jaringan Pemkab Kutai Timur (197 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
eth.2miners.com
Mining pool (cryptojacking). Di-query lewat DNS oleh 3 perangkat di jaringan Pemkab Kutai Timur (136 DNS query) dan diblokir firewall perimeter.
|
Malware | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
xmr-eu2.nanopool.org
Mining pool (cryptojacking). Di-query lewat DNS oleh 13 perangkat di jaringan Pemkab Kutai Timur (753 DNS query) dan diblokir firewall perimeter.
|
Malware | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
web.362-com.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 15 perangkat di jaringan Pemkab Kutai Timur (149 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
web.4i7i.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 16 perangkat di jaringan Pemkab Kutai Timur (159 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
c.zenreminder.org
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 14 perangkat di jaringan Pemkab Kutai Timur (1381 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
xmr-asia1.nanopool.org
Mining pool (cryptojacking). Di-query lewat DNS oleh 3 perangkat di jaringan Pemkab Kutai Timur (1357 DNS query) dan diblokir firewall perimeter.
|
Malware | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
dnsupdateservice.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (1865 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
int.qudong.drivethelife.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (1231 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
a.collo.net
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 32 perangkat di jaringan Pemkab Kutai Timur (5501 DNS query) dan diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| Domain |
ugc.hehekang.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
nannyirrationalacquainted.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
static.kiiil.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 5 perangkat di jaringan Pemkab Kutai Timur, 5 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
static.yilifa.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 1 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
subtitles-vtt.aobocn.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 2 perangkat di jaringan Pemkab Kutai Timur, 3 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
www.zip-soft.net
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 2 perangkat di jaringan Pemkab Kutai Timur, 8 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
360stat.org
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 2 perangkat di jaringan Pemkab Kutai Timur, 4 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
eroticism.live
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
poocoln.press
Domain phishing. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
Phishing | Tinggi | 14 Okt 2026 | Cyber Command + STA |
| Domain |
www.google.com.backendmain.cyou
Domain trojan. Diakses 5 perangkat di jaringan Pemkab Kutai Timur, 74 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
Malware | Kritis | 14 Okt 2026 | Cyber Command + STA |
| Domain |
updates.moneropulse.org
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
updates.moneropulse.ch
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
10.17ce.martianinc.co
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 8 perangkat di jaringan Pemkab Kutai Timur, 58 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
daqktbf.cn
Domain phishing. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
Phishing | Tinggi | 14 Okt 2026 | Cyber Command + STA |
| Domain |
live.vx-events.com
Domain phishing. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
Phishing | Tinggi | 14 Okt 2026 | Cyber Command + STA |
| Domain |
pool.hashvault.sh
Domain cryptomining (cryptojacking). Diakses 4 perangkat di jaringan Pemkab Kutai Timur, 10 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
Malware | Tinggi | 14 Okt 2026 | Cyber Command + STA |
| Domain |
xml-v4.zentrixads.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
static.anbou.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 1 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
subtitles.anbou.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
2xx-ai-xx.giize.com
Domain C2 botnet. Diakses 8 perangkat di jaringan Pemkab Kutai Timur, 440 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
C2 (Command & Control) | Kritis | 14 Okt 2026 | Cyber Command + STA |
| Domain |
6xx-ai-xx.giize.com
Domain C2 botnet. Diakses 9 perangkat di jaringan Pemkab Kutai Timur, 390 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
C2 (Command & Control) | Kritis | 14 Okt 2026 | Cyber Command + STA |
| Domain |
4xx-ai-xx.giize.com
Domain C2 botnet. Diakses 10 perangkat di jaringan Pemkab Kutai Timur, 439 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
C2 (Command & Control) | Kritis | 14 Okt 2026 | Cyber Command + STA |
| Domain |
8xx-ai-xx.giize.com
Domain C2 botnet. Diakses 10 perangkat di jaringan Pemkab Kutai Timur, 464 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
C2 (Command & Control) | Kritis | 14 Okt 2026 | Cyber Command + STA |
| Domain |
www.nubuc.ch
Domain penyebar virus. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
Malware | Tinggi | 14 Okt 2026 | Cyber Command + STA |
| Domain |
windowsdefender.club
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
androidmultitool.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 2 perangkat di jaringan Pemkab Kutai Timur, 8 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
lb.phonemesh.org
Domain C2 botnet. Diakses 11 perangkat di jaringan Pemkab Kutai Timur, 32 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
C2 (Command & Control) | Kritis | 14 Okt 2026 | Cyber Command + STA |
| Domain |
ugc.mengyuzi.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 2 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
pull.niues.live
Domain hacking tools. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
Malware | Tinggi | 14 Okt 2026 | Cyber Command + STA |
| Domain |
elitecamarchive.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |