IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.614 (9.433 IP · 146 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 14 Okt 2026, 21:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 601–700 dari 9.614 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 193.148.56.90
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 45 kali menyerang sistem Pemkab Kutai Timur, 11–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS218688 WL661-AS (BG).
 Exploit Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 134.122.66.227
Mencari file sensitif (.env, .git, backup config). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 193.138.7.204
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS50304 BLIX (NO).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 185.126.5.217
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS34918 PISHGAMAN-DATACENTER (IR).
 Exploit Tinggi 12 Okt 2026 Edge Router
IP 18.156.142.154
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 12 Okt 2026 Cyber Command + STA
IP 157.230.18.61
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 12 Okt 2026 Cyber Command + STA
IP 185.84.98.85
Server botnet (185.84.98.85:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
IP 94.124.160.31
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS395092 Shock Hosting LLC (US).
 Scanning / Reconnaissance Sedang 12 Okt 2026 SID & WAF
IP 77.243.184.104
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 169.150.211.207
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 CDNEXT (GB).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 147.185.132.105
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 103.72.84.14
Server botnet (103.72.84.14:19759) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
IP 85.121.215.179
Exploit Shellshock; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 25 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 (RO).
 Exploit Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 35.187.250.232
Web attack umum (path traversal/RCE); mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 381 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 146.70.86.123
Scanning celah WordPress; probing xmlrpc.php. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 (RO).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 134.199.157.141
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 SID & WAF
IP 134.199.148.148
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 SID & WAF
IP 13.238.55.255
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 12 Okt 2026 Cyber Command + STA
IP 92.5.95.215
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS31898 Oracle Corporation (SE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 SID & WAF
IP 34.73.0.195
Mencari file sensitif (.env, .git, backup config). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 34.41.87.65
Mencari file sensitif (.env, .git, backup config). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 34.182.57.100
Mencari file sensitif (.env, .git, backup config). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 34.169.68.64
Mencari file sensitif (.env, .git, backup config). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 34.156.116.184
Scanning berulang yang diblokir WAF. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 216.180.246.223
Mencari halaman login VPN/perangkat jaringan. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 216.180.246.161
Mencari halaman login VPN/perangkat jaringan. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 31 Agu – 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 205.210.31.170
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 136.86.168.106
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 134.122.47.224
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 130.211.91.41
Mencari file sensitif (.env, .git, backup config). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 103.161.184.82
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS141623 IDNIC-RNA-AS-ID (ID).
 Scanning / Reconnaissance Rendah 12 Okt 2026 Edge Router · SID & WAF
IP 198.235.24.195
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 178.128.31.52
Port scan ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 143.198.136.238
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 SID & WAF
Domain awskohg.wecloudapi.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (1 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
Domain 5xx-ai-xx.giize.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 1 perangkat di jaringan Pemkab Kutai Timur (11 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
IP 77.67.26.178
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS25369 BANDWIDTH-AS (US).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 40.67.173.154
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 40.124.176.225
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 20.65.146.48
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 20.29.59.171
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 20.169.91.38
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 20.168.11.188
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 198.235.24.251
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 164.90.193.12
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 SID & WAF
IP 144.31.64.92
Web attack umum (path traversal/RCE). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS213877 U1DS-AS (US).
 Exploit Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 52.14.255.246
Web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 12 Okt 2026 Edge Router · SID & WAF
IP 23.132.164.122
Mencari atau mengakses webshell. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS401626 Netiface America, Inc. (US).
 Exploit Tinggi 12 Okt 2026 Edge Router
IP 45.13.214.186
Exploit Shellshock; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 34 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396073 Majestic Hosting Solutions, LLC (RO).
 Exploit Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 185.226.198.7
Mencari halaman login VPN/perangkat jaringan. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 1–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS211680 NSEC - Sistemas Informaticos, S.A. (PT).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 185.226.198.4
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS211680 NSEC - Sistemas Informaticos, S.A. (PT).
 Exploit Tinggi 12 Okt 2026 Cyber Command + STA
IP 165.245.223.151
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 12 Okt 2026 Cyber Command + STA
IP 45.165.172.92
Server botnet (45.165.172.92:21098) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
IP 222.165.240.83
Web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS24207 EXPRESSNET-AS-ID (ID).
 Scanning / Reconnaissance Rendah 12 Okt 2026 Edge Router · SID & WAF
IP 172.68.229.67
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 172.68.229.66
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 172.68.229.29
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 12 Okt 2026 SID & WAF
IP 172.68.229.28
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Sedang 12 Okt 2026 SID & WAF
IP 140.235.170.20
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 12 Okt 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
 Scanning / Reconnaissance Sedang 12 Okt 2026 SID & WAF
IP 198.199.86.29
Percobaan akses management/BGP ke router edge. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 11–12 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 40.119.28.116
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 11–12 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 67.207.84.99
Percobaan akses management/BGP ke router edge. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 11–12 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 194.88.98.113
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 5–12 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 140.245.108.60
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; request URL berpola serangan. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur, 11–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 79.108.166.78
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 11–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS36007 Kamatera, Inc. (IL).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 31.76.111.195
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 48 kali menyerang sistem Pemkab Kutai Timur, 10–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS216039 EdgeSec Technologies Limited (US).
 Exploit Kritis 12 Okt 2026 Edge Router
IP 209.38.207.1
Exploit yang cocok dengan signature IPS. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 10–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 12 Okt 2026 Edge Router · Cyber Command + STA
IP 173.212.200.117
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE); scanning berulang yang diblokir WAF. Terlihat 58 kali menyerang sistem Pemkab Kutai Timur, 10–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51167 Contabo GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 12 Okt 2026 Edge Router · SID & WAF
IP 62.60.130.204
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 9–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS215930 CIPHER OPERATIONS DOO BEOGRAD - NOVI BEOGRAD (IR).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router · SID & WAF
IP 139.59.151.17
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 9–12 Okt 2026. ASN: AS14061 DigitalOcean, LLC (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Tinggi 12 Okt 2026 Cyber Command + STA
IP 204.76.203.195
Port scan ke router edge. Terlihat 35 kali menyerang sistem Pemkab Kutai Timur, 9–12 Okt 2026. ASN: AS51396 Pfcloud UG (haftungsbeschrankt) (NL).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 147.185.132.67
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 9–12 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 35.205.116.134
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 117 kali menyerang sistem Pemkab Kutai Timur, 9–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 207.90.244.2
Percobaan akses management/BGP ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 9–12 Okt 2026. ASN: AS174 Cogent Communications, LLC (US).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 202.72.201.70
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 9–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS18153 PT Multidata Rancana Prima (ID).
 Brute Force Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 165.245.229.108
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 8–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 69.5.169.28
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 8–12 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
 Scanning / Reconnaissance Sedang 12 Okt 2026 Edge Router
IP 34.52.150.124
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 191 kali menyerang sistem Pemkab Kutai Timur, 8–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 178.128.119.23
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 27 kali menyerang sistem Pemkab Kutai Timur, 8–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 192.42.116.67
Server botnet (192.42.116.67:60239) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
IP 158.23.176.177
Exploit yang cocok dengan signature IPS; scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 25 kali menyerang sistem Pemkab Kutai Timur, 7–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Exploit Kritis 12 Okt 2026 Edge Router · Cyber Command + STA · SID & WAF
IP 20.92.239.62
Web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur, 7–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 20.200.211.114
Web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 7–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 178.63.40.99
Server botnet (178.63.40.99:9090) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
IP 198.23.185.136
Server botnet (198.23.185.136:8041) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
IP 158.23.18.109
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 6–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 206.189.158.167
Scanning celah WordPress. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 6–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 163.52.135.2
Scanning celah WordPress; probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 65 kali menyerang sistem Pemkab Kutai Timur, 6–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS154896 CV Griya Cloud Server (ID).
 Scanning / Reconnaissance Tinggi 12 Okt 2026 Edge Router · SID & WAF
Domain stats.taskbarsystem.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (8 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
IP 116.202.32.247
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 243 kali menyerang sistem Pemkab Kutai Timur, 5–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 12 Okt 2026 Edge Router · SID & WAF
IP 104.199.36.53
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 242 kali menyerang sistem Pemkab Kutai Timur, 5–12 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 12 Okt 2026 Edge Router · SID & WAF
Domain skrptfiles.trace-monitors.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 3 perangkat di jaringan Pemkab Kutai Timur (3 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
IP 103.197.113.151
Server botnet (103.197.113.151:28524) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
Domain updateservice3.securedriverupdater.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 2 perangkat di jaringan Pemkab Kutai Timur (4 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
Domain quickmapping.eu
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 4 perangkat di jaringan Pemkab Kutai Timur (4 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
IP 89.185.85.140
Server botnet (89.185.85.140:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
Domain quickyapongia.org
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 5 perangkat di jaringan Pemkab Kutai Timur (143 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
Domain quickspongsible.com
Domain botnet menurut threat intelligence. Di-query lewat DNS oleh 6 perangkat di jaringan Pemkab Kutai Timur (181 DNS query) dan diblokir firewall perimeter.
 C2 (Command & Control) Tinggi 12 Okt 2026 Firewall
Domain talismantesseract.space
Domain C2 botnet. Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
 C2 (Command & Control) Kritis 12 Okt 2026 Cyber Command + STA
Domain xmr.kryptex.network
Domain cryptomining (cryptojacking). Diakses 1 perangkat di jaringan Pemkab Kutai Timur, 2 kali dalam 35 hari terakhir. Koneksinya sempat tersambung.
 Malware Tinggi 12 Okt 2026 Cyber Command + STA
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.