IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.658 (9.476 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 06:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 2.601–2.700 dari 9.658 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 104.173.131.78
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS20001 Charter Communications Inc (US).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 103.91.149.147
SQL injection; scanning berulang yang diblokir WAF. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS139967 PT. Yasmin Amanah Media (ID).
 Exploit Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 103.87.68.61
Scanning celah WordPress. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS150249 PT Atharva Telematika Persada (ID).
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 103.87.68.57
Percobaan PHP RCE (eval-stdin/pearcmd); web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 10 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS150249 PT Atharva Telematika Persada (ID).
 Exploit Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 103.65.237.57
Mencari file sensitif (.env, .git, backup config). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 2–4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS135450 PT Berkah Solusi Teknologi Informasi (ID).
 Scanning / Reconnaissance Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 103.63.24.43
Percobaan PHP RCE (eval-stdin/pearcmd); web scanning massal (banyak respons HTTP 4xx). Terlihat 62 kali menyerang sistem Pemkab Kutai Timur, 9 Agu – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS136052 PT Cloud Hosting Indonesia (ID).
 Exploit Kritis 4 Okt 2026 Edge Router
IP 103.62.238.130
Brute force password email (SMTP/IMAP). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS134375 Fusionnet Web Services Private Limited (IN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 103.58.67.23
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS134032 INFONET COMM ENTERPRISES (IN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 103.50.5.94
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS153252 ELXIRE (IN).
 Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 103.252.168.4
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS133007 UCN CABLE NETWORK PVT. LTD (IN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 103.251.143.14
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS134375 Fusionnet Web Services Private Limited (IN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 103.208.207.233
Web attack umum (path traversal/RCE). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS134651 PT Yetoya Solusi Indonesia (ID).
 Exploit Sedang 4 Okt 2026 SID & WAF
IP 103.206.131.33
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS134319 Elyzium Technologies Pvt. Ltd. (IN).
 Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 103.120.116.162
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS138039 (PK).
 Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 103.111.6.121
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS146904 MICRONET GIGAFIBER PRIVATE LIMITED (IN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 103.109.13.50
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS137109 Grace Teleinfra Pvt Ltd (IN).
 Brute Force Sedang 4 Okt 2026 Edge Router · SID & WAF
IP 103.103.53.44
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 4 Okt 2026. ASN: AS135863 Catla IT and Engg.Co.Pvt.Ltd. (IN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 102.244.97.185
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 51 kali menyerang sistem Pemkab Kutai Timur, 22 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS36912 Orange Cameroun SA - Orange Cameroun SA (CM).
 Exploit Kritis 4 Okt 2026 Edge Router · SID & WAF
IP 102.220.161.64
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 34 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197769 VPS Dedicated LLC (NG).
 Scanning / Reconnaissance Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 102.210.148.41
Brute force password email (SMTP/IMAP). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS328847 THE (KE).
 Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 101.96.199.112
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 4 Okt 2026. ASN: AS137718 Beijing Volcano Engine Technology Co., Ltd. (CN).
 Brute Force Sedang 4 Okt 2026 SID & WAF
IP 100.29.192.60
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 4 Okt 2026. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 4 Okt 2026 Edge Router
IP 1.212.225.99
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 4 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS3786 LG DACOM Corporation (KR).
 Brute Force Tinggi 4 Okt 2026 Edge Router · SID & WAF
IP 51.79.230.168
Terlibat pembobolan situs OPD (webshell + cloaking judol): memindai situs yang dibobol. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Judol Kritis 3 Okt 2026 Incident Response KUTIM-CSIRT
IP 146.103.18.85
Terlibat pembobolan situs OPD (webshell + cloaking judol): mencari webshell sot9.php. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Judol Kritis 3 Okt 2026 Incident Response KUTIM-CSIRT
IP 89.187.168.35
Terlibat pembobolan situs OPD (webshell + cloaking judol): mencari path webshell ERENUSE. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Judol Kritis 3 Okt 2026 Incident Response KUTIM-CSIRT
IP 157.66.56.42
Terlibat pembobolan situs OPD (webshell + cloaking judol): mengakses webshell. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Judol Kritis 3 Okt 2026 Incident Response KUTIM-CSIRT
IP 91.107.178.133
Terlibat pembobolan situs OPD (webshell + cloaking judol): mengakses webshell. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Judol Kritis 3 Okt 2026 Incident Response KUTIM-CSIRT
IP 199.204.25.28
Terlibat pembobolan situs OPD (webshell + cloaking judol): mengakses webshell. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Judol Kritis 3 Okt 2026 Incident Response KUTIM-CSIRT
IP 54.38.58.236
Terlibat pembobolan situs OPD (webshell + cloaking judol): memasang ALFA webshell. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Judol Kritis 3 Okt 2026 Incident Response KUTIM-CSIRT
Lainnya ~/.local/lib/bhsocket/bh-netcat.real
Lokasi biner gsocket kedua (UPX). Cari dengan find/grep di server Anda. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Malware Tinggi 3 Okt 2026 Incident Response KUTIM-CSIRT
Lainnya ~/.config/dbus/gs-dbus
Lokasi biner backdoor gsocket; diikuti berkas kunci gs-dbus.dat. Cari dengan find/grep di server Anda. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Malware Tinggi 3 Okt 2026 Incident Response KUTIM-CSIRT
Lainnya [kcached]
Nama proses palsu backdoor gsocket (terlihat di ps). Cari dengan find/grep di server Anda. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Malware Tinggi 3 Okt 2026 Incident Response KUTIM-CSIRT
Lainnya ALFA_DATA
Folder kerja ALFA webshell (alfacgiapi). Cari dengan find/grep di server Anda. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Malware Tinggi 3 Okt 2026 Incident Response KUTIM-CSIRT
Lainnya img/credit/.pko/per2.php
Webshell di folder gambar tersembunyi .pko. Cari dengan find/grep di server Anda. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Malware Tinggi 3 Okt 2026 Incident Response KUTIM-CSIRT
Lainnya bootstrap-colorpicker.min.php
Webshell yang menyamar sebagai library JS (.min.php) di folder plugins. Cari dengan find/grep di server Anda. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Malware Tinggi 3 Okt 2026 Incident Response KUTIM-CSIRT
Lainnya lifter_1-framework
Folder "framework" palsu di plugin Summernote yang berisi entry point webshell. Cari dengan find/grep di server Anda. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Malware Tinggi 3 Okt 2026 Incident Response KUTIM-CSIRT
Lainnya ERENUSE/Erencgiapi
Folder CGI webshell (perl.Eren), cari di seluruh docroot. Cari dengan find/grep di server Anda. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Malware Tinggi 3 Okt 2026 Incident Response KUTIM-CSIRT
Lainnya summernote/plugin/hello/sot9.php
Lokasi webshell di folder plugin editor Summernote. Cari dengan find/grep di server Anda. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Malware Tinggi 3 Okt 2026 Incident Response KUTIM-CSIRT
Lainnya staffcuan05@gmail.com
Akun yang didaftarkan penyerang sebagai owner Google Search Console situs OPD yang dibobol (cloaking judol). Periksa daftar owner GSC situs Anda. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Judol Tinggi 3 Okt 2026 Incident Response KUTIM-CSIRT
Domain dinkes-kutaitimurkab-r2.pages.dev
Subdomain pages.dev yang memakai nama OPD untuk hosting halaman judi online (cloaking). Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Judol Kritis 3 Okt 2026 Incident Response KUTIM-CSIRT
URL https://dinkes-kutaitimurkab-r2.pages.dev/berisikjun
Sumber konten judi online (MINITOTO/Toto Macau) yang disajikan cloaker ke mesin pencari. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Judol Kritis 3 Okt 2026 Incident Response KUTIM-CSIRT
Hash adaeb92210fab8cbfda52936920799de8d4c5a5c8ce8e1b16630fb1a64024b39
SHA-256. Launcher backdoor gsocket bh-netcat di ~/.local/bin (UPX), dijalankan dari .bashrc. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 C2 (Command & Control) Kritis 3 Okt 2026 Incident Response KUTIM-CSIRT
Hash cb5f62bf7b591e69bd38e6bf8e40e8d307d154b2935703422d44f02e403d2e78
SHA-256. Backdoor gsocket (gs-dbus / bh-netcat.real) di ~/.config/dbus dan ~/.local, dijalankan cron dengan nama proses [kcached]. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 C2 (Command & Control) Kritis 3 Okt 2026 Incident Response KUTIM-CSIRT
Hash 1c38f4c9e2381f04c079038bc9faba221c85dd0f2e768d74f0895474ab16899e
SHA-256. Entry point palsu "lifter_1-framework" (public/index.php) yang menyamar sebagai library plugin editor. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Malware Tinggi 3 Okt 2026 Incident Response KUTIM-CSIRT
Hash f82fd317860454606003aa9dc7efde284d851424730e229f19c50d60206311b8
SHA-256. Skrip CGI Perl perl.Eren (ERENUSE/Erencgiapi) untuk menjalankan perintah di server. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Malware Kritis 3 Okt 2026 Incident Response KUTIM-CSIRT
Hash 7c956dd49481852d4347fb27c6f6a813714837618b8715b67e0270505b75c739
SHA-256. Webshell awal (ai.php) yang di-upload lewat form berita tanpa login. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Malware Kritis 3 Okt 2026 Incident Response KUTIM-CSIRT
Hash 5c2d714f1db9e17c7e3bd8e627115835ec06e4fff1b9e7598d4a02b5d1d7c7f8
SHA-256. ALFA webshell yang diunggah sebagai uploads/berita/sitemap.php. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Malware Kritis 3 Okt 2026 Incident Response KUTIM-CSIRT
Hash 9202646866e538f7484ff94efeb0060e971c6ab68feb62af145376f16ef71b6c
SHA-256. Webshell yang menyamar sebagai bootstrap-colorpicker.min.php dan autoload_settings.php. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Malware Kritis 3 Okt 2026 Incident Response KUTIM-CSIRT
Hash 4d9e4bd8b816537565822a9f9b224332b08ba507e83e0f1356425bc4ff234661
SHA-256. Webshell per2.php yang disembunyikan di folder gambar (img/credit/ dan img/credit/.pko/). Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Malware Kritis 3 Okt 2026 Incident Response KUTIM-CSIRT
Hash b30178b0c0f822df78fea3ecb69e6e7f787abf406f4644d7f27869a20d993b48
SHA-256. Webshell sot9.php di folder plugin editor (summernote/plugin/hello), mtime dipalsukan. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Malware Kritis 3 Okt 2026 Incident Response KUTIM-CSIRT
Hash 588073f537e488bad75d7c6d8fa8a56a27ca065dd765315b0c4403148a860f92
SHA-256. index.php yang disisipi cloaker judol: Googlebot/bingbot diberi halaman judi online dari pages.dev, sementara pengunjung biasa tetap melihat situs normal. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Judol Kritis 3 Okt 2026 Incident Response KUTIM-CSIRT
IP 13.251.133.201
Server botnet (13.251.133.201:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 3 Okt 2026 Firewall
IP 98.168.101.146
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 95.165.182.238
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 3 Okt 2026. ASN: AS25513 PJSC Moscow city telephone network (RU).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 94.25.40.30
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 3 Okt 2026. ASN: AS12389 PJSC Rostelecom (RU).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 94.205.250.78
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15802 Emirates Integrated Telecommunications Company PJSC (AE).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 94.154.43.203
Exploit yang cocok dengan signature IPS; scanning berulang yang diblokir WAF. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS219502 Storm Industries LLC (UA).
 Exploit Tinggi 3 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 91.143.161.208
Brute force password email (SMTP/IMAP). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS28890 INSYS LLC (RU).
 Brute Force Tinggi 3 Okt 2026 Edge Router · SID & WAF
IP 89.249.72.12
Terlibat pembobolan situs OPD (webshell + cloaking judol): mencari webshell sot9.php. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
 Judol Kritis 3 Okt 2026 Incident Response KUTIM-CSIRT
IP 85.93.45.33
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS12389 PJSC Rostelecom (RU).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 83.208.70.70
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 3 Okt 2026. ASN: AS5610 O2 Czech Republic, a.s. (CZ).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 82.96.32.42
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 3 Okt 2026. ASN: AS12552 GlobalConnect AB (SE).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 81.233.137.32
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS3301 Telia Company AB (SE).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 79.136.8.69
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 3 Okt 2026. ASN: AS8473 Bahnhof AB (SE).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 78.68.69.14
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS3301 Telia Company AB (SE).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 78.66.44.246
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. ASN: AS3301 Telia Company AB (SE).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 77.90.185.121
Terdaftar di threat intelligence feed; port scan ke router edge. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS213790 Limited Network LTD (DE).
 Scanning / Reconnaissance Tinggi 3 Okt 2026 Edge Router · SID & WAF
IP 77.110.106.217
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 73 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS210644 AEZA GROUP LLC (AE).
 Scanning / Reconnaissance Tinggi 3 Okt 2026 Edge Router · SID & WAF
IP 74.208.197.154
Mencari file sensitif (.env, .git, backup config). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8560 IONOS SE (US).
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 74.208.195.25
Exploit yang cocok dengan signature IPS; scanning celah WordPress; probing xmlrpc.php. Terlihat 29 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8560 IONOS SE (US).
 Exploit Kritis 3 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 72.219.207.32
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS22773 Cox Communications Inc. (US).
 Exploit Tinggi 3 Okt 2026 Edge Router
IP 72.215.32.146
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 72.214.79.233
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 71.6.233.253
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS10439 CariNet, Inc. (US).
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router
IP 71.6.233.2
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS10439 CariNet, Inc. (US).
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router
IP 71.6.233.139
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS10439 CariNet, Inc. (US).
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router
IP 70.89.116.5
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. ASN: AS7922 Comcast Cable Communications, LLC (US).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 70.184.75.49
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 3 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 70.184.183.238
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 3 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 70.183.224.39
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 69.5.169.147
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router
IP 69.5.169.110
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router
IP 68.225.61.202
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 3 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 68.183.193.242
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router
IP 68.10.53.125
Brute force password email (SMTP/IMAP). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 3 Okt 2026. ASN: AS22773 Cox Communications Inc. (US).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 65.20.143.114
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS203214 Hulum Almustakbal Company for Communication Engineering and Services Ltd (AE).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 65.111.3.144
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS200373 3xK Tech GmbH (CN).
 Scanning / Reconnaissance Sedang 3 Okt 2026 SID & WAF
IP 65.111.2.152
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS200373 3xK Tech GmbH (CN).
 Scanning / Reconnaissance Sedang 3 Okt 2026 SID & WAF
IP 64.89.163.76
Percobaan akses management/BGP ke router edge. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 2–3 Okt 2026. ASN: AS401626 Netiface America, Inc. (US).
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router
IP 64.49.36.63
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 3 Okt 2026 SID & WAF
IP 62.210.142.170
Mencari halaman login VPN/perangkat jaringan; web scanning massal (banyak respons HTTP 4xx). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 22 Jul – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS12876 Scaleway SAS (FR).
 Scanning / Reconnaissance Tinggi 3 Okt 2026 Edge Router
IP 62.210.124.146
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS12876 Scaleway SAS (FR).
 Scanning / Reconnaissance Sedang 3 Okt 2026 SID & WAF
IP 62.201.228.210
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS44217 IQ Networks for Data and Internet Services Ltd (IQ).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 62.182.132.94
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS20632 PJSC MegaFon (RU).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 60.12.106.119
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
IP 59.8.114.177
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS4766 Korea Telecom (KR).
 Brute Force Sedang 3 Okt 2026 SID & WAF
IP 52.139.150.131
Web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 3 Okt 2026 Edge Router · SID & WAF
IP 5.252.83.234
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS25369 Hydra Communications Ltd (AE).
 Scanning / Reconnaissance Sedang 3 Okt 2026 Edge Router
IP 49.206.194.29
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS18209 Atria Convergence Technologies Ltd. (IN).
 Brute Force Sedang 3 Okt 2026 Edge Router · SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.