IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.633 (9.451 IP · 147 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 14 Okt 2026, 23:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 9.601–9.633 dari 9.633 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 172.202.76.205
Web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 172.202.29.124
Web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 172.173.179.110
Web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 172.170.254.20
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 157.66.54.166
Web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 16–17 Jul 2026. ASN: AS141892 CV Andhika Pratama Sanggoro (ID).
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 146.235.16.244
Web scanning massal (banyak respons HTTP 4xx). Terlihat 195 kali menyerang sistem Pemkab Kutai Timur, 16–17 Jul 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 17 Jul 2026 SID & WAF
IP 135.119.89.21
Web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 132.196.30.22
Web scanning massal (banyak respons HTTP 4xx). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 107.170.3.52
Web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 84.247.146.115
Request URL berpola serangan. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 16 Jul 2026. ASN: AS141995 Contabo Asia Private Limited (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 16 Jul 2026 SID & WAF
IP 43.228.157.121
Terdaftar di threat intelligence feed. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Jul 2026. ASN: AS205759 Ghosty Networks LLC (PK).
 Scanning / Reconnaissance Tinggi 16 Jul 2026 SID & WAF
IP 35.182.240.239
Request URL berpola serangan. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur pada 16 Jul 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 16 Jul 2026 SID & WAF
IP 20.46.252.52
Web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 16 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 16 Jul 2026 SID & WAF
IP 20.206.89.130
Web scanning massal (banyak respons HTTP 4xx). Terlihat 48 kali menyerang sistem Pemkab Kutai Timur, 15–16 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 16 Jul 2026 SID & WAF
IP 20.206.80.65
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 16 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 16 Jul 2026 SID & WAF
IP 20.195.181.252
Web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 16 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 16 Jul 2026 SID & WAF
IP 18.231.217.63
Request URL berpola serangan. Terlihat 51 kali menyerang sistem Pemkab Kutai Timur pada 16 Jul 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 16 Jul 2026 SID & WAF
IP 168.144.222.229
Web scanning massal (banyak respons HTTP 4xx). Terlihat 449 kali menyerang sistem Pemkab Kutai Timur, 15–16 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 16 Jul 2026 SID & WAF
IP 167.71.200.208
Web scanning massal (banyak respons HTTP 4xx). Terlihat 36 kali menyerang sistem Pemkab Kutai Timur pada 16 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 16 Jul 2026 SID & WAF
IP 16.184.41.186
Request URL berpola serangan. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur pada 16 Jul 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 16 Jul 2026 SID & WAF
IP 159.65.143.47
Terdaftar di threat intelligence feed. Terlihat menyerang sistem Pemkab Kutai Timur pada 16 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 16 Jul 2026 SID & WAF
IP 130.195.213.195
Web scanning massal (banyak respons HTTP 4xx). Terlihat 1470 kali menyerang sistem Pemkab Kutai Timur pada 16 Jul 2026. ASN: AS9009 M247 Europe SRL (RO).
 Scanning / Reconnaissance Rendah 16 Jul 2026 SID & WAF
IP 13.38.110.39
Request URL berpola serangan. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur pada 16 Jul 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 16 Jul 2026 SID & WAF
IP 129.121.77.134
Web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 15–16 Jul 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 16 Jul 2026 SID & WAF
IP 128.241.229.70
Terdaftar di threat intelligence feed. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 16 Jul 2026. ASN: AS213802 Tianfeng (Hong Kong) Communications Limited (US).
 Scanning / Reconnaissance Tinggi 16 Jul 2026 SID & WAF
IP 123.58.196.49
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 16 Jul 2026. ASN: AS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED (HK).
 Scanning / Reconnaissance Tinggi 16 Jul 2026 SID & WAF
IP 104.28.251.195
Web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 16 Jul 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Rendah 16 Jul 2026 SID & WAF
IP 104.28.227.186
Web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 16 Jul 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Rendah 16 Jul 2026 SID & WAF
IP 104.28.224.62
Web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 16 Jul 2026. ASN: AS13335 Cloudflare, Inc. (US).
 Scanning / Reconnaissance Rendah 16 Jul 2026 SID & WAF
IP 103.83.237.25
Web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 16 Jul 2026. ASN: AS150540 PT. Kalam Digital Signalindo (ID).
 Scanning / Reconnaissance Rendah 16 Jul 2026 SID & WAF
IP 91.92.42.182
Scanning file phpinfo untuk memetakan konfigurasi PHP server sebelum serangan lanjutan.
 Scanning / Reconnaissance Sedang 5 Jul 2026 SID & WAF
IP 193.32.162.60
Percobaan exploit CVE-2026-4020 pada WordPress terhadap layanan Pemkab.
 Exploit Tinggi 5 Jul 2026 SID & WAF
IP 144.172.89.63
Server Command & Control (C2) Sliver yang menyerang infrastruktur Pemkab. Wajib diblokir: komunikasi ke IP ini menandakan perangkat sudah dikuasai penyerang.
 C2 (Command & Control) Kritis 5 Jul 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.