IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.561 (9.380 IP · 146 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 14 Okt 2026, 13:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 301–400 dari 9.561 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 103.235.74.79
Scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 96 kali menyerang sistem Pemkab Kutai Timur, 12–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS135444 PT Ikubaru Indonesia (ID).
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 103.253.27.92
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 12–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 ENTECHNOLOGIES-AS-AP (SG).
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 20.121.138.126
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 27 Sep – 13 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 13 Okt 2026 Edge Router · SID & WAF
IP 103.187.147.181
Scanning celah WordPress; probing xmlrpc.php. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 12–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS138608 CLOUDHOST-AS-AP (ID).
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
Domain 3xx-ai-xx.giize.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (7 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
IP 106.75.174.2
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 11–13 Okt 2026. ASN: AS58466 CT-GUANGZHOU-IDC (CN).
 Scanning / Reconnaissance Sedang 13 Okt 2026 Edge Router
IP 45.153.34.71
Scanning celah WordPress. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 11–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TECHTIES-AS (DE).
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 143.244.57.121
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 19 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS60068 Datacamp Limited (GB).
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 78.128.114.166
Percobaan akses management/BGP ke router edge. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 11–13 Okt 2026. ASN: AS50360 TAMATIYA-AS (BG).
 Scanning / Reconnaissance Sedang 13 Okt 2026 Edge Router
IP 138.197.185.54
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 11–13 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 13 Okt 2026 Cyber Command + STA
IP 34.34.160.116
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 87 kali menyerang sistem Pemkab Kutai Timur, 11–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 159.223.98.42
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 10–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 13 Okt 2026 Edge Router · SID & WAF
IP 46.101.247.102
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 10–13 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 13 Okt 2026 Cyber Command + STA
IP 134.209.109.97
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 10–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 13 Okt 2026 Edge Router · SID & WAF
IP 192.255.229.92
Exploit yang cocok dengan signature IPS. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 10–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS36352 HostPapa (US).
 Exploit Kritis 13 Okt 2026 Edge Router · Cyber Command + STA
IP 20.65.218.2
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 10–13 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 13 Okt 2026 Edge Router · SID & WAF
IP 35.241.178.74
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 154 kali menyerang sistem Pemkab Kutai Timur, 10–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 139.59.133.249
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 10–13 Okt 2026. ASN: AS14061 DigitalOcean, LLC (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 13 Okt 2026 Cyber Command + STA
IP 164.90.239.35
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 10–13 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 13 Okt 2026 Cyber Command + STA
IP 160.187.211.233
Exploit yang cocok dengan signature IPS; scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 9–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS206216 Advin Services LLC (US).
 Exploit Tinggi 13 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 165.245.210.116
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 9–13 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 13 Okt 2026 Cyber Command + STA
IP 164.92.178.58
Exploit yang cocok dengan signature IPS. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 9–13 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 13 Okt 2026 Cyber Command + STA
IP 165.22.86.135
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 9–13 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 13 Okt 2026 Cyber Command + STA
IP 46.101.99.209
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 9–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 13 Okt 2026 Edge Router · Cyber Command + STA
IP 207.154.240.198
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 9–13 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 13 Okt 2026 Cyber Command + STA
IP 31.56.19.20
Percobaan memakai mail server sebagai open relay. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 9–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS403005 Blatant (AE).
 Brute Force Sedang 13 Okt 2026 Edge Router
IP 207.154.232.253
Exploit yang cocok dengan signature IPS. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 9–13 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 13 Okt 2026 Cyber Command + STA
Domain clouda.firefox1.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (2 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
IP 34.156.56.233
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 315 kali menyerang sistem Pemkab Kutai Timur, 9–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 139.59.127.44
Terdaftar di threat intelligence feed; mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 349 kali menyerang sistem Pemkab Kutai Timur, 7–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 157.230.43.216
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 35 kali menyerang sistem Pemkab Kutai Timur, 7–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 52.141.3.247
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; scanning celah WordPress; probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 85 kali menyerang sistem Pemkab Kutai Timur, 7–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 13 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 40.83.95.41
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 41 kali menyerang sistem Pemkab Kutai Timur, 7–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 13 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 20.210.166.54
Web scanning massal (banyak respons HTTP 4xx). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 7–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 20.239.176.5
Web scanning massal (banyak respons HTTP 4xx). Terlihat 27 kali menyerang sistem Pemkab Kutai Timur, 7–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 40.74.77.37
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 29 kali menyerang sistem Pemkab Kutai Timur, 7–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 13 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 20.219.160.77
Exploit yang cocok dengan signature IPS; scanning celah WordPress; probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 100 kali menyerang sistem Pemkab Kutai Timur, 7–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 13 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 217.146.80.113
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 7–13 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 13 Okt 2026 Edge Router
Domain skrptfiles.tracemonitors.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 3 perangkat di jaringan Pemkab Kutai Timur (6 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
IP 192.151.149.114
Server botnet (192.151.149.114:2024) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
IP 178.16.55.217
Server botnet (178.16.55.217:2024) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
IP 35.238.129.244
Mencari atau mengakses webshell; scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 40 kali menyerang sistem Pemkab Kutai Timur, 6–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 13 Okt 2026 Edge Router · SID & WAF
IP 158.94.208.106
Percobaan memakai mail server sebagai open relay. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 6–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
 Brute Force Tinggi 13 Okt 2026 Edge Router
IP 115.73.211.79
Server botnet (115.73.211.79:21440) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
IP 134.33.96.189
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 6–13 Okt 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 13 Okt 2026 Edge Router · SID & WAF
IP 66.240.223.240
Terdaftar di threat intelligence feed; scanning berulang yang diblokir WAF. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 5–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS10439 CariNet, Inc. (US).
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 35.241.132.20
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 161 kali menyerang sistem Pemkab Kutai Timur, 5–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 38.7.206.124
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 82 kali menyerang sistem Pemkab Kutai Timur, 5–13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS263702 GRUPO ZGH SPA (US).
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 85.17.70.38
Server cryptomining/C2 (lb.phonemesh.org) yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 6 kali, 5–13 Okt 2026. Sudah diblokir di router edge. ASN: AS60781 LeaseWeb Netherlands B.V. (NL).
 Malware Tinggi 13 Okt 2026 Edge Router · Cyber Command + STA
IP 85.17.70.16
Server cryptomining/C2 (lb.phonemesh.org) yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 6 kali, 5–13 Okt 2026. Sudah diblokir di router edge. ASN: AS60781 LeaseWeb Netherlands B.V. (NL).
 Malware Tinggi 13 Okt 2026 Edge Router · Cyber Command + STA
IP 85.17.155.53
Server cryptomining/C2 (lb.phonemesh.org) yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 6 kali, 5–13 Okt 2026. Sudah diblokir di router edge. ASN: AS60781 LeaseWeb Netherlands B.V. (NL).
 Malware Tinggi 13 Okt 2026 Edge Router · Cyber Command + STA
IP 85.17.155.52
Server cryptomining/C2 (lb.phonemesh.org) yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 6 kali, 5–13 Okt 2026. Sudah diblokir di router edge. ASN: AS60781 LeaseWeb Netherlands B.V. (NL).
 Malware Tinggi 13 Okt 2026 Edge Router · Cyber Command + STA
IP 64.62.203.98
Server cryptomining/C2 (lb.phonemesh.org) yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 6 kali, 5–13 Okt 2026. Sudah diblokir di router edge. ASN: AS6939 Hurricane Electric LLC (US).
 Malware Tinggi 13 Okt 2026 Edge Router · Cyber Command + STA
IP 64.62.203.97
Server cryptomining/C2 (lb.phonemesh.org) yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 6 kali, 5–13 Okt 2026. Sudah diblokir di router edge. ASN: AS6939 Hurricane Electric LLC (US).
 Malware Tinggi 13 Okt 2026 Edge Router · Cyber Command + STA
IP 46.165.199.9
Server cryptomining/C2 (lb.phonemesh.org) yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 6 kali, 5–13 Okt 2026. Sudah diblokir di router edge. ASN: AS28753 Leaseweb Deutschland GmbH (DE).
 Malware Tinggi 13 Okt 2026 Edge Router · Cyber Command + STA
IP 46.165.199.7
Server cryptomining/C2 (lb.phonemesh.org) yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 6 kali, 5–13 Okt 2026. Sudah diblokir di router edge. ASN: AS28753 Leaseweb Deutschland GmbH (DE).
 Malware Tinggi 13 Okt 2026 Edge Router · Cyber Command + STA
IP 178.162.202.97
Server cryptomining/C2 (lb.phonemesh.org) yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 6 kali, 5–13 Okt 2026. Sudah diblokir di router edge. ASN: AS28753 Leaseweb Deutschland GmbH (DE).
 Malware Tinggi 13 Okt 2026 Edge Router · Cyber Command + STA
IP 178.162.202.96
Server cryptomining/C2 (lb.phonemesh.org) yang dihubungi perangkat terinfeksi di jaringan Pemkab Kutai Timur, 6 kali, 5–13 Okt 2026. Sudah diblokir di router edge. ASN: AS28753 Leaseweb Deutschland GmbH (DE).
 Malware Tinggi 13 Okt 2026 Edge Router · Cyber Command + STA
Domain webcf.quickdriverupdater.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 10 perangkat di jaringan Pemkab Kutai Timur (16 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
IP 79.124.59.146
Server botnet (79.124.59.146:80) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
IP 213.230.93.82
Server botnet (213.230.93.82:49484) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
IP 103.26.82.240
Server botnet (103.26.82.240:39274) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
Domain lb.sklstech.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 5 perangkat di jaringan Pemkab Kutai Timur (9 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
Domain cloud.firefox1.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 3 perangkat di jaringan Pemkab Kutai Timur (13 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
Domain bacakomik.masihawam.xyz
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 4 perangkat di jaringan Pemkab Kutai Timur (11 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
IP 178.128.242.134
Server botnet (178.128.242.134:3333) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
Domain lb.kyc-holdings.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 5 perangkat di jaringan Pemkab Kutai Timur (15 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
IP 45.55.126.71
Server botnet (45.55.126.71:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
Domain www.testupdate.info
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (11 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
Domain donate.v2.xmrig.com
Mining pool (cryptojacking). Di-query lewat DNS oleh 15 perangkat di jaringan Pemkab Kutai Timur (288 DNS query) dan diblokir firewall perimeter.
 Malware Tinggi 13 Okt 2026 Firewall
Domain xa.firefox1.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 3 perangkat di jaringan Pemkab Kutai Timur (32 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
Domain analytics.monklabs.io
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 3 perangkat di jaringan Pemkab Kutai Timur (7 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
Domain lb.linkmob.org
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 6 perangkat di jaringan Pemkab Kutai Timur (22 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
Domain bddns.cc
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (42 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
IP 38.180.0.98
Server botnet (38.180.0.98:5566) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
Domain www.google.com.backend-aplha.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 15 perangkat di jaringan Pemkab Kutai Timur (424 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
Domain donate.ssl.xmrig.com
Mining pool (cryptojacking). Di-query lewat DNS oleh 17 perangkat di jaringan Pemkab Kutai Timur (283 DNS query) dan diblokir firewall perimeter.
 Malware Tinggi 13 Okt 2026 Firewall
Domain www.galaxythere.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 5 perangkat di jaringan Pemkab Kutai Timur (693 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 13 Okt 2026 Firewall
IP 96.126.130.210
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 13 Okt 2026. ASN: AS149440 Evoxt Sdn. Bhd. (US).
 Scanning / Reconnaissance Sedang 13 Okt 2026 SID & WAF
IP 93.152.221.156
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 23 kali menyerang sistem Pemkab Kutai Timur, 5 Agu – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (BG).
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 91.237.124.244
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 13 Okt 2026. ASN: AS201579 HOSTGNOME LTD (GB).
 Exploit Tinggi 13 Okt 2026 Cyber Command + STA
IP 78.142.18.40
Scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 296 kali menyerang sistem Pemkab Kutai Timur, 14 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS213438 ColocaTel Inc. (BG).
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 45.79.5.11
Terdaftar di threat intelligence feed. Terlihat 37 kali menyerang sistem Pemkab Kutai Timur, 17 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 45.79.123.76
Mencari halaman login VPN/perangkat jaringan; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx); port scan ke router edge. Terlihat 201 kali menyerang sistem Pemkab Kutai Timur, 17 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS63949 Akamai Connected Cloud (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 45.148.10.64
Terdaftar di threat intelligence feed; mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 87 kali menyerang sistem Pemkab Kutai Timur, 13 Agu – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 45.139.104.172
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 13 Okt 2026. ASN: AS399979 49.3 Networking LLC (US).
 Scanning / Reconnaissance Sedang 13 Okt 2026 SID & WAF
IP 43.166.244.66
Terdaftar di threat intelligence feed. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 43.166.128.86
Terdaftar di threat intelligence feed. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 43.165.7.74
Terdaftar di threat intelligence feed. Terlihat 19 kali menyerang sistem Pemkab Kutai Timur, 17 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 43.165.67.31
Terdaftar di threat intelligence feed. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 43.165.4.2
Terdaftar di threat intelligence feed. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 43.165.198.5
Terdaftar di threat intelligence feed. Terlihat 24 kali menyerang sistem Pemkab Kutai Timur, 15 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 43.165.167.72
Terdaftar di threat intelligence feed. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 14 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 43.164.197.117
Terdaftar di threat intelligence feed. Terlihat 22 kali menyerang sistem Pemkab Kutai Timur, 27 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 43.164.131.148
Terdaftar di threat intelligence feed. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur, 24 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 43.164.1.211
Terdaftar di threat intelligence feed. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 17 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 43.164.0.21
Terdaftar di threat intelligence feed. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 43.160.240.216
Terdaftar di threat intelligence feed. Terlihat 21 kali menyerang sistem Pemkab Kutai Timur, 24 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 43.160.225.169
Terdaftar di threat intelligence feed. Terlihat 26 kali menyerang sistem Pemkab Kutai Timur, 17 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
IP 43.157.98.187
Terdaftar di threat intelligence feed. Terlihat 24 kali menyerang sistem Pemkab Kutai Timur, 24 Jul – 13 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 13 Okt 2026 Edge Router · SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.