IOC / Threat Feed Lokal

Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.

TLP:CLEAR

csirt@kutim:~/threat-intel/ioc-feed
$ cat README.txt

IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.

> Indikator aktif: 9.749 (9.566 IP · 148 Domain · 18 Lainnya · 15 Hash · 2 URL)  ·  Pembaruan terakhir: 15 Okt 2026, 09:10 WITA
> Sumber data: Firewall · Edge Router · Cyber Command + STA · XDR · SID & WAF, ditambah temuan Incident Response KUTIM-CSIRT

Unduh JSON Unduh CSV TXT (IP) TXT (domain) MikroTik STIX 2.1

> Menampilkan 9.701–9.749 dari 9.749 indikator, diurutkan dari yang terakhir terlihat.

Jenis Indikator Kategori Severity Terakhir terlihat Sumber
IP 209.99.185.33
Web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 19 Jul 2026. ASN: AS402253 SKN Subnet & Telecom Ltd (KN).
 Scanning / Reconnaissance Rendah 19 Jul 2026 SID & WAF
IP 20.9.15.100
Web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 19 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 19 Jul 2026 SID & WAF
IP 20.48.236.161
Web scanning massal (banyak respons HTTP 4xx). Terlihat 51 kali menyerang sistem Pemkab Kutai Timur, 14–19 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 19 Jul 2026 SID & WAF
IP 20.230.87.222
Web scanning massal (banyak respons HTTP 4xx). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 18–19 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 19 Jul 2026 SID & WAF
IP 20.220.9.199
Web scanning massal (banyak respons HTTP 4xx). Terlihat 54 kali menyerang sistem Pemkab Kutai Timur, 15–19 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 19 Jul 2026 SID & WAF
IP 20.206.107.78
Web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 19 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 19 Jul 2026 SID & WAF
IP 20.151.225.23
Web scanning massal (banyak respons HTTP 4xx). Terlihat 45 kali menyerang sistem Pemkab Kutai Timur, 18–19 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 19 Jul 2026 SID & WAF
IP 192.222.54.212
Request URL berpola serangan. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 19 Jul 2026. ASN: AS398090 Lambda (US).
 Scanning / Reconnaissance Sedang 19 Jul 2026 SID & WAF
IP 178.128.112.50
Web scanning massal (banyak respons HTTP 4xx). Terlihat 106 kali menyerang sistem Pemkab Kutai Timur pada 19 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 19 Jul 2026 SID & WAF
IP 172.171.198.214
Web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 19 Jul 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 19 Jul 2026 SID & WAF
IP 165.232.58.140
Web scanning massal (banyak respons HTTP 4xx). Terlihat 40 kali menyerang sistem Pemkab Kutai Timur pada 19 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 19 Jul 2026 SID & WAF
IP 162.243.24.25
Web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 19 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 19 Jul 2026 SID & WAF
IP 129.212.209.244
Web scanning massal (banyak respons HTTP 4xx). Terlihat 1743 kali menyerang sistem Pemkab Kutai Timur pada 19 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 19 Jul 2026 SID & WAF
IP 118.67.205.109
Web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 19 Jul 2026. ASN: AS38235 ANGKOR DATA COMMUNICATION (KH).
 Scanning / Reconnaissance Rendah 19 Jul 2026 SID & WAF
IP 103.80.83.17
Web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 19 Jul 2026. ASN: AS64300 PT JARINGANKU SARANA NUSANTARA (ID).
 Scanning / Reconnaissance Rendah 19 Jul 2026 SID & WAF
IP 45.153.34.16
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 18 Jul 2026. ASN: AS197170 TechTies Inc. (DE).
 Scanning / Reconnaissance Rendah 18 Jul 2026 SID & WAF
IP 43.156.109.74
Request URL berpola serangan. Terlihat 38 kali menyerang sistem Pemkab Kutai Timur pada 18 Jul 2026. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 18 Jul 2026 SID & WAF
IP 34.26.151.118
Web scanning massal (banyak respons HTTP 4xx). Terlihat 25 kali menyerang sistem Pemkab Kutai Timur pada 18 Jul 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 18 Jul 2026 SID & WAF
IP 34.200.249.123
Request URL berpola serangan. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 17–18 Jul 2026. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 18 Jul 2026 SID & WAF
IP 209.38.59.244
Web scanning massal (banyak respons HTTP 4xx). Terlihat 231 kali menyerang sistem Pemkab Kutai Timur pada 18 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 18 Jul 2026 SID & WAF
IP 20.29.126.15
Web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 18 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 18 Jul 2026 SID & WAF
IP 20.127.125.129
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 18 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 18 Jul 2026 SID & WAF
IP 165.22.14.153
Web scanning massal (banyak respons HTTP 4xx). Terlihat 200 kali menyerang sistem Pemkab Kutai Timur, 16–18 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 18 Jul 2026 SID & WAF
IP 16.148.25.253
Request URL berpola serangan. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 18 Jul 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 18 Jul 2026 SID & WAF
IP 136.107.245.132
Web scanning massal (banyak respons HTTP 4xx). Terlihat 37 kali menyerang sistem Pemkab Kutai Timur pada 18 Jul 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 18 Jul 2026 SID & WAF
IP 100.29.9.54
Request URL berpola serangan. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur pada 18 Jul 2026. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 18 Jul 2026 SID & WAF
IP 64.177.121.94
Web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS20473 The Constant Company, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 62.169.135.104
Web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS212238 Datacamp Limited (NL).
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 47.91.78.10
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 4.223.126.210
Web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 38.253.224.25
Web scanning massal (banyak respons HTTP 4xx). Terlihat 35 kali menyerang sistem Pemkab Kutai Timur, 16–17 Jul 2026. ASN: AS139952 PT Trisari Data Indonusa (US).
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 20.220.62.78
Web scanning massal (banyak respons HTTP 4xx). Terlihat 19 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 20.151.10.178
Web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 191.239.249.183
Web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS8075 Microsoft Corporation (BR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 191.237.250.106
Web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS8075 Microsoft Corporation (BR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 18.220.60.89
Web scanning massal (banyak respons HTTP 4xx). Terlihat 53 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 18.118.187.229
Request URL berpola serangan. Terlihat 23 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Sedang 17 Jul 2026 SID & WAF
IP 172.202.76.205
Web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 172.202.29.124
Web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 172.173.179.110
Web scanning massal (banyak respons HTTP 4xx). Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 172.170.254.20
Web scanning massal (banyak respons HTTP 4xx). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 157.66.54.166
Web scanning massal (banyak respons HTTP 4xx). Terlihat 18 kali menyerang sistem Pemkab Kutai Timur, 16–17 Jul 2026. ASN: AS141892 CV Andhika Pratama Sanggoro (ID).
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 146.235.16.244
Web scanning massal (banyak respons HTTP 4xx). Terlihat 195 kali menyerang sistem Pemkab Kutai Timur, 16–17 Jul 2026. ASN: AS31898 Oracle Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Tinggi 17 Jul 2026 SID & WAF
IP 135.119.89.21
Web scanning massal (banyak respons HTTP 4xx). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 132.196.30.22
Web scanning massal (banyak respons HTTP 4xx). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS8075 Microsoft Corporation (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 107.170.3.52
Web scanning massal (banyak respons HTTP 4xx). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 17 Jul 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
 Scanning / Reconnaissance Rendah 17 Jul 2026 SID & WAF
IP 91.92.42.182
Scanning file phpinfo untuk memetakan konfigurasi PHP server sebelum serangan lanjutan.
 Scanning / Reconnaissance Sedang 5 Jul 2026 SID & WAF
IP 193.32.162.60
Percobaan exploit CVE-2026-4020 pada WordPress terhadap layanan Pemkab.
 Exploit Tinggi 5 Jul 2026 SID & WAF
IP 144.172.89.63
Server Command & Control (C2) Sliver yang menyerang infrastruktur Pemkab. Wajib diblokir: komunikasi ke IP ini menandakan perangkat sudah dikuasai penyerang.
 C2 (Command & Control) Kritis 5 Jul 2026 SID & WAF
Catatan penggunaan. Isi daftar ini berubah dari waktu ke waktu. Pemblokiran sebaiknya dilakukan oleh administrator jaringan atau sistem di tiap Perangkat Daerah. IP bisa berganti pemilik, terutama IP cloud/hosting, jadi utamakan indikator yang terakhir terlihat dalam 90 hari. IP operator seluler dan internet rumahan di Indonesia sengaja tidak dicantumkan karena satu IP dipakai bersama banyak pelanggan. Untuk integrasi otomatis, pakai tautan JSON atau CSV di atas. Kalau menemukan indikator baru, laporkan lewat kanal pelaporan resmi KUTIM-CSIRT.