IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.561 (9.380 IP · 146 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 14 Okt 2026, 13:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 1–100 dari 9.561 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 139.59.130.206
Server botnet (139.59.130.206:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain zcky.na.lb.martianinc.co
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
 Malware Rendah 14 Okt 2026 Cyber Command + STA
IP 209.38.245.37
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 14 Okt 2026 Cyber Command + STA
IP 200.138.46.58
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS25369 Hydra Communications Ltd (AE).
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router
IP 185.93.89.112
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS213790 Limited Network LTD (IR).
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router · SID & WAF
IP 185.216.145.181
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router
IP 152.233.51.62
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router · SID & WAF
IP 146.70.184.92
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router · SID & WAF
IP 139.59.210.62
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS14061 DigitalOcean, LLC (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 14 Okt 2026 Cyber Command + STA
IP 72.167.141.225
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 28 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS398101 GoDaddy.com, LLC (US).
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router · SID & WAF
IP 64.205.112.180
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS60982 X-ZONE IT SRL (US).
 Scanning / Reconnaissance Sedang 14 Okt 2026 SID & WAF
IP 64.205.112.149
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS60982 X-ZONE IT SRL (US).
 Scanning / Reconnaissance Sedang 14 Okt 2026 SID & WAF
IP 64.190.76.4
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS214094 Davide Silvetti trading as _Association Osservatorio Nessuno ODV_ (IT).
 Scanning / Reconnaissance Sedang 14 Okt 2026 SID & WAF
IP 20.194.96.223
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 13–14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router · SID & WAF
IP 165.245.251.170
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 14 Okt 2026 Cyber Command + STA
IP 163.52.135.7
Web scanning massal (banyak respons HTTP 4xx). Terlihat 30 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS154896 CV Griya Cloud Server (ID).
 Scanning / Reconnaissance Rendah 14 Okt 2026 Edge Router · SID & WAF
IP 94.154.43.51
Percobaan akses management/BGP ke router edge. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS219502 Storm Industries LLC (UA).
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router
IP 77.95.172.122
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS213954 Global Transit Systems LLC (UA).
 Scanning / Reconnaissance Sedang 14 Okt 2026 SID & WAF
IP 64.226.108.194
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 14 Okt 2026 Cyber Command + STA
IP 54.38.200.157
Scanning celah WordPress. Terlihat 38 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router · SID & WAF
IP 20.214.144.216
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router · SID & WAF
IP 192.249.114.230
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS22611 InMotion Hosting, Inc. (US).
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router · SID & WAF
IP 172.239.158.26
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 14 Okt 2026 SID & WAF
IP 170.168.97.131
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS59651 Alex Largman (HK).
 Scanning / Reconnaissance Sedang 14 Okt 2026 SID & WAF
IP 210.91.196.79
Server cryptomining/C2 yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 1 kali pada 14 Okt 2026. Sudah diblokir di router edge. ASN: AS4766 Korea Telecom (KR).
 Malware Tinggi 14 Okt 2026 Edge Router · Cyber Command + STA
IP 64.205.112.90
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS60982 X-ZONE IT SRL (US).
 Scanning / Reconnaissance Sedang 14 Okt 2026 SID & WAF
IP 64.205.112.82
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS60982 X-ZONE IT SRL (US).
 Scanning / Reconnaissance Sedang 14 Okt 2026 SID & WAF
IP 168.144.137.130
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router
IP 94.154.43.81
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS219502 Storm Industries LLC (UA).
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router
IP 64.181.196.159
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router · SID & WAF
IP 216.25.89.83
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router
IP 170.9.255.187
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router · SID & WAF
IP 160.25.58.19
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS152833 PT Tuxsindo Cyber Networks (ID).
 Brute Force Sedang 14 Okt 2026 Edge Router · SID & WAF
IP 103.47.145.21
Scanning celah WordPress. Terlihat 38 kali menyerang sistem Pemkab Kutai Timur pada 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS199457 SolidCore Hosting LTD (PK).
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router · SID & WAF
IP 142.91.99.101
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 13–14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS59253 LEASEWEB SINGAPORE PTE. LTD. (SG).
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router · SID & WAF
IP 104.168.163.3
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 13–14 Okt 2026. ASN: AS54290 Hostwinds LLC. (US).
 Scanning / Reconnaissance Sedang 14 Okt 2026 SID & WAF
IP 34.10.36.199
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 13–14 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 14 Okt 2026 Cyber Command + STA
IP 20.196.208.116
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 73 kali menyerang sistem Pemkab Kutai Timur, 12–14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 14 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 89.248.172.10
Percobaan akses management/BGP ke router edge. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 12–14 Okt 2026. ASN: AS202425 INT-NETWORK (NL).
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router
IP 15.235.224.175
Server botnet (15.235.224.175:8048) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
IP 167.99.151.165
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 11–14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router · SID & WAF
IP 23.111.78.236
Exploit yang cocok dengan signature IPS; scanning celah WordPress; probing xmlrpc.php. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 11–14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS11831 eSecureData (CA).
 Exploit Tinggi 14 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
Domain microservice-update-s2-bucket.cc
Domain trojan. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
 Malware Kritis 14 Okt 2026 Cyber Command + STA
IP 64.89.161.90
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 9–14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS403005 Blatant (US).
 Scanning / Reconnaissance Sedang 14 Okt 2026 Edge Router · SID & WAF
IP 120.26.220.254
Web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur, 8–14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS37963 Hangzhou Alibaba Advertising Co.,Ltd. (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 14 Okt 2026 Edge Router · SID & WAF
Domain overbridgenet.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (93 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain xmr-eu1.nanopool.org
Mining pool (cryptojacking). Di-query lewat DNS oleh 3 perangkat di jaringan Pemkab Kutai Timur (203 DNS query) dan diblokir firewall perimeter.
 Malware Tinggi 14 Okt 2026 Firewall
IP 198.199.75.154
Server botnet (198.199.75.154:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
IP 47.91.125.252
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 39 kali menyerang sistem Pemkab Kutai Timur, 23 Jul – 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 14 Okt 2026 Edge Router · SID & WAF
IP 20.213.164.192
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 84 kali menyerang sistem Pemkab Kutai Timur, 7–14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 14 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 172.94.15.211
Server botnet (172.94.15.211:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain apicl.datasyncapi.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 4 perangkat di jaringan Pemkab Kutai Timur (37 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
IP 178.16.55.215
Server botnet (178.16.55.215:2024) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain www.eternitynostalgia.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
 Malware Rendah 14 Okt 2026 Cyber Command + STA
Domain www2.eternitynostalgia.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
 Malware Rendah 14 Okt 2026 Cyber Command + STA
Domain crimsonroundel.info
Domain C2 botnet. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
 C2 (Command & Control) Kritis 14 Okt 2026 Cyber Command + STA
IP 2.58.56.217
Server cryptomining/C2 (umnsrx.net) yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 11 kali, 6–14 Okt 2026. Sudah diblokir di router edge. ASN: AS210558 1337 Services GmbH (DE).
 Malware Tinggi 14 Okt 2026 Edge Router · Cyber Command + STA
IP 31.7.60.155
Server botnet (31.7.60.155:83) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
IP 181.115.171.113
Server botnet (181.115.171.113:44608) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
IP 179.43.159.131
Server botnet (179.43.159.131:83) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain secure2.pcacceleratepro.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (3 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain easywbdesign.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (36 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
IP 62.171.140.208
Server cryptomining/C2 (2xx-ai-xx.giize.com) yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 223 kali, 25 Sep – 14 Okt 2026. Sudah diblokir di router edge. ASN: AS51167 Contabo GmbH (DE).
 Malware Tinggi 14 Okt 2026 Edge Router · Cyber Command + STA
Domain pcacceleratepro.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (5 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain activate123.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 9 perangkat di jaringan Pemkab Kutai Timur (26 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain softwarehelpdata.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (9 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain saltlog.downloadsecurity.info
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 4 perangkat di jaringan Pemkab Kutai Timur (21 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain rfiles3.testrequest.info
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 4 perangkat di jaringan Pemkab Kutai Timur (27 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
IP 185.157.160.170
Server botnet (185.157.160.170:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain nmfmzkpe.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 8 perangkat di jaringan Pemkab Kutai Timur (15 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain www.lempar.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 39 perangkat di jaringan Pemkab Kutai Timur (69 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain shared-ai.duckdns.org
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (136 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain www.rapidfilestorage.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 7 perangkat di jaringan Pemkab Kutai Timur (96 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain upgrades.avqtools.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 9 perangkat di jaringan Pemkab Kutai Timur (25 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain down.ftp21.cc
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 16 perangkat di jaringan Pemkab Kutai Timur (34 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain stats.taskbarify.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 3 perangkat di jaringan Pemkab Kutai Timur (66 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain stats.pinaview.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 12 perangkat di jaringan Pemkab Kutai Timur (172 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain 1xx-ai-xx.giize.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (131 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain server.custompool.xyz
Mining pool (cryptojacking). Di-query lewat DNS oleh 7 perangkat di jaringan Pemkab Kutai Timur (1214 DNS query) dan diblokir firewall perimeter.
 Malware Tinggi 14 Okt 2026 Firewall
Domain notifications.avqtools.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 35 perangkat di jaringan Pemkab Kutai Timur (146 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain drivers.avqtools.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 23 perangkat di jaringan Pemkab Kutai Timur (284 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain www.proxymadata.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 19 perangkat di jaringan Pemkab Kutai Timur (302 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain etc.2miners.com
Mining pool (cryptojacking). Di-query lewat DNS oleh 3 perangkat di jaringan Pemkab Kutai Timur (88 DNS query) dan diblokir firewall perimeter.
 Malware Tinggi 14 Okt 2026 Firewall
Domain app.telegram-install.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 100 perangkat di jaringan Pemkab Kutai Timur (358 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain a.ccmd.website
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 8 perangkat di jaringan Pemkab Kutai Timur (197 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain eth.2miners.com
Mining pool (cryptojacking). Di-query lewat DNS oleh 3 perangkat di jaringan Pemkab Kutai Timur (136 DNS query) dan diblokir firewall perimeter.
 Malware Tinggi 14 Okt 2026 Firewall
Domain xmr-eu2.nanopool.org
Mining pool (cryptojacking). Di-query lewat DNS oleh 13 perangkat di jaringan Pemkab Kutai Timur (753 DNS query) dan diblokir firewall perimeter.
 Malware Tinggi 14 Okt 2026 Firewall
Domain web.362-com.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 15 perangkat di jaringan Pemkab Kutai Timur (149 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain web.4i7i.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 16 perangkat di jaringan Pemkab Kutai Timur (159 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain c.zenreminder.org
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 14 perangkat di jaringan Pemkab Kutai Timur (1387 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain xmr-asia1.nanopool.org
Mining pool (cryptojacking). Di-query lewat DNS oleh 3 perangkat di jaringan Pemkab Kutai Timur (1430 DNS query) dan diblokir firewall perimeter.
 Malware Tinggi 14 Okt 2026 Firewall
Domain dnsupdateservice.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (1938 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain int.qudong.drivethelife.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (1270 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain a.collo.net
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 34 perangkat di jaringan Pemkab Kutai Timur (5713 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 14 Okt 2026 Firewall
Domain ugc.hehekang.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
 Malware Rendah 14 Okt 2026 Cyber Command + STA
Domain nannyirrationalacquainted.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
 Malware Rendah 14 Okt 2026 Cyber Command + STA
Domain static.kiiil.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 5 perangkat di jaringan Pemkab Kutai Timur, 5 kali dalam 35 hari terakhir.
 Malware Rendah 14 Okt 2026 Cyber Command + STA
Domain static.yilifa.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 1 kali dalam 35 hari terakhir.
 Malware Rendah 14 Okt 2026 Cyber Command + STA
Domain subtitles-vtt.aobocn.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 2 perangkat di jaringan Pemkab Kutai Timur, 3 kali dalam 35 hari terakhir.
 Malware Rendah 14 Okt 2026 Cyber Command + STA
Domain www.zip-soft.net
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 2 perangkat di jaringan Pemkab Kutai Timur, 10 kali dalam 35 hari terakhir.
 Malware Rendah 14 Okt 2026 Cyber Command + STA
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.