Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| Domain |
subtitles.anbou.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
2xx-ai-xx.giize.com
Domain C2 botnet. Diakses 8 perangkat di jaringan Pemkab Kutai Timur, 446 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
C2 (Command & Control) | Kritis | 14 Okt 2026 | Cyber Command + STA |
| Domain |
6xx-ai-xx.giize.com
Domain C2 botnet. Diakses 9 perangkat di jaringan Pemkab Kutai Timur, 396 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
C2 (Command & Control) | Kritis | 14 Okt 2026 | Cyber Command + STA |
| Domain |
4xx-ai-xx.giize.com
Domain C2 botnet. Diakses 10 perangkat di jaringan Pemkab Kutai Timur, 445 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
C2 (Command & Control) | Kritis | 14 Okt 2026 | Cyber Command + STA |
| Domain |
8xx-ai-xx.giize.com
Domain C2 botnet. Diakses 10 perangkat di jaringan Pemkab Kutai Timur, 470 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
C2 (Command & Control) | Kritis | 14 Okt 2026 | Cyber Command + STA |
| Domain |
www.nubuc.ch
Domain penyebar virus. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
Malware | Tinggi | 14 Okt 2026 | Cyber Command + STA |
| Domain |
windowsdefender.club
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
androidmultitool.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 2 perangkat di jaringan Pemkab Kutai Timur, 8 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
lb.phonemesh.org
Domain C2 botnet. Diakses 11 perangkat di jaringan Pemkab Kutai Timur, 32 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
C2 (Command & Control) | Kritis | 14 Okt 2026 | Cyber Command + STA |
| Domain |
ugc.mengyuzi.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 2 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
pull.niues.live
Domain hacking tools. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
Malware | Tinggi | 14 Okt 2026 | Cyber Command + STA |
| Domain |
elitecamarchive.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
ugc.kziti.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 3 perangkat di jaringan Pemkab Kutai Timur, 3 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
jm.ttyunos.com
Domain C2 botnet. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
C2 (Command & Control) | Kritis | 14 Okt 2026 | Cyber Command + STA |
| Domain |
tor2web.to
Gateway Tor (tor2web). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 1 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
Lainnya | Sedang | 14 Okt 2026 | Cyber Command + STA |
| Domain |
wmi.362-com.com
Domain C2 botnet. Diakses 5 perangkat di jaringan Pemkab Kutai Timur, 208 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
C2 (Command & Control) | Kritis | 14 Okt 2026 | Cyber Command + STA |
| Domain |
subtitles.yilifa.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 3 perangkat di jaringan Pemkab Kutai Timur, 3 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
subtitles.kziti.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 4 perangkat di jaringan Pemkab Kutai Timur, 8 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
xfrlucpy.com
Domain C2 botnet. Diakses 35 perangkat di jaringan Pemkab Kutai Timur, 468 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
C2 (Command & Control) | Kritis | 14 Okt 2026 | Cyber Command + STA |
| Domain |
umnsrx.net
Domain cryptomining (cryptojacking). Diakses 14 perangkat di jaringan Pemkab Kutai Timur, 78 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
Malware | Tinggi | 14 Okt 2026 | Cyber Command + STA |
| Domain |
static.shanxixi.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 19 perangkat di jaringan Pemkab Kutai Timur, 35 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
umnxrc.net
Domain cryptomining (cryptojacking). Diakses 17 perangkat di jaringan Pemkab Kutai Timur, 108 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
Malware | Tinggi | 14 Okt 2026 | Cyber Command + STA |
| Domain |
api.apimanagehost.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 17 perangkat di jaringan Pemkab Kutai Timur, 86 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
one.confbesttop.xyz
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 6 perangkat di jaringan Pemkab Kutai Timur, 12 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
gpoppa.com
Domain DNS tunneling (backdoor). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 1 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
C2 (Command & Control) | Kritis | 14 Okt 2026 | Cyber Command + STA |
| Domain |
webserverupdate.com
Domain cryptomining (cryptojacking). Diakses 7 perangkat di jaringan Pemkab Kutai Timur, 88 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
|
Malware | Tinggi | 14 Okt 2026 | Cyber Command + STA |
| Domain |
helsinki-dtc.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 31 perangkat di jaringan Pemkab Kutai Timur, 378 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
subtitles.despseek.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 4 perangkat di jaringan Pemkab Kutai Timur, 7 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| Domain |
allv4v6-ov.qiniuadmin.qnyglobal.com
Situs berisiko (adware, download berbahaya, redirect iklan). Diakses 39 perangkat di jaringan Pemkab Kutai Timur, 64 kali dalam 35 hari terakhir.
|
Malware | Rendah | 14 Okt 2026 | Cyber Command + STA |
| IP |
91.92.47.195
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 23 Sep – 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (BG).
|
Exploit | Tinggi | 14 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
91.194.91.202
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 14 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
80.94.92.126
Server botnet (80.94.92.126:4090) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 14 Okt 2026 | Firewall |
| IP |
47.245.117.221
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.153.34.117
Terdaftar di threat intelligence feed. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 3 Agu – 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (DE).
|
Scanning / Reconnaissance | Tinggi | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.166.242.189
Terdaftar di threat intelligence feed. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 31 Jul – 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.165.7.135
Terdaftar di threat intelligence feed. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 27 Jul – 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.160.219.138
Terdaftar di threat intelligence feed. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 28 Jul – 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.155.26.193
Terdaftar di threat intelligence feed. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.154.127.188
Terdaftar di threat intelligence feed. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 17 Jul – 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.153.47.201
Terdaftar di threat intelligence feed. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.131.45.213
Terdaftar di threat intelligence feed. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 4 Agu – 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
207.90.244.11
Percobaan akses management/BGP ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 4–14 Okt 2026. ASN: AS174 Cogent Communications, LLC (US).
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | Edge Router |
| IP |
193.32.204.199
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 65 kali menyerang sistem Pemkab Kutai Timur, 2 Sep – 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS153622 Madina IT (TR).
|
Scanning / Reconnaissance | Tinggi | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
193.141.60.213
Scanning celah WordPress. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 22 Sep – 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS49581 Ferdinand Zink trading as Tube-Hosting (DE).
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
104.28.229.113
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
103.5.127.67
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS58424 Xinwei (Cambodia) Telecom Co. Ltd (KH).
|
Scanning / Reconnaissance | Tinggi | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
103.160.213.63
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 81 kali menyerang sistem Pemkab Kutai Timur, 2 Sep – 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS140389 PT Dewa Bisnis Digital (ID).
|
Scanning / Reconnaissance | Tinggi | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
102.220.160.173
Mencari file sensitif (.env, .git, backup config). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 14 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197769 VPS Dedicated LLC (NG).
|
Scanning / Reconnaissance | Tinggi | 14 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.248.172.33
Server botnet (43.248.172.33:52189) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 13 Okt 2026 | Firewall |
| IP |
35.217.128.111
Scanning berulang yang diblokir WAF. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
216.24.219.52
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
216.24.219.42
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
216.24.219.40
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (US).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
216.219.95.217
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS26666 Interserver, Inc (US).
|
Exploit | Tinggi | 13 Okt 2026 | Cyber Command + STA |
| IP |
160.119.66.206
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS49870 Alsycon B.V. (SC).
|
Scanning / Reconnaissance | Tinggi | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
104.234.19.78
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (CA).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
8.230.7.192
Exploit yang cocok dengan signature IPS; mencari file sensitif (.env, .git, backup config). Terlihat 31 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 13 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
77.67.26.96
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS25369 Hydra Communications Ltd (US).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
52.36.169.29
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
34.101.130.187
Mencari file sensitif (.env, .git, backup config). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
125.212.202.179
Scanning celah WordPress. Terlihat 38 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS38731 Vietel - CHT Compamy Ltd (VN).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
9.234.42.5
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
52.248.43.142
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 13 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
40.80.203.62
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 27 Sep – 13 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
35.219.132.93
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
35.199.108.196
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 239 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.80.109.129
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
20.65.202.85
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 27 Sep – 13 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.46.234.238
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
172.71.172.100
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
163.128.183.229
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS154628 PT Sinergi Multidata Utama (ID).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
65.181.124.228
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS36454 WHG Hosting Services Ltd (GB).
|
Exploit | Tinggi | 13 Okt 2026 | Cyber Command + STA |
| IP |
34.73.62.200
Mencari file sensitif (.env, .git, backup config). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.65.100.225
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 58 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
198.235.24.170
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
178.128.87.50
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
130.12.180.32
Exploit yang cocok dengan signature IPS. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (US).
|
Exploit | Tinggi | 13 Okt 2026 | Edge Router · Cyber Command + STA |
| IP |
104.168.163.3
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS54290 Hostwinds LLC. (US).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
84.32.41.99
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS201579 HOSTGNOME LTD (LT).
|
Exploit | Tinggi | 13 Okt 2026 | Cyber Command + STA |
| IP |
5.252.83.29
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS25369 Hydra Communications Ltd (AE).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
205.210.31.91
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
104.28.250.136
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
104.28.159.49
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
1.14.149.30
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 32 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45090 Shenzhen Tencent Computer Systems Company Limited (CN). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 13 Okt 2026 | Edge Router |
| IP |
72.167.53.78
Scanning celah WordPress. Terlihat 27 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS398101 GoDaddy.com, LLC (US).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
35.208.53.32
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.65.255.85
Scanning berulang yang diblokir WAF. Terlihat 235 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
217.160.134.7
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS8560 IONOS SE (DE).
|
Exploit | Tinggi | 13 Okt 2026 | Cyber Command + STA |
| IP |
198.235.24.120
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
159.223.78.150
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
104.233.154.139
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS398993 PEG TECH INC (US).
|
Scanning / Reconnaissance | Tinggi | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
77.91.122.15
Mencari file sensitif (.env, .git, backup config). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS211486 Alferov Aleksey Aleksandrovich (GE).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
62.60.130.25
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS215930 CIPHER OPERATIONS DOO BEOGRAD - NOVI BEOGRAD (IR).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | SID & WAF |
| IP |
35.228.26.37
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 26 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
35.217.95.152
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
35.217.116.148
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
193.124.20.254
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
136.107.32.171
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 83 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |
| IP |
93.123.109.26
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. ASN: AS48090 TECHOFF SRV LIMITED (BG).
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router |
| IP |
20.92.72.133
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 13 Okt 2026 | Edge Router · SID & WAF |