Queremos compartirles estas IPs que hemos detectado distribuyendo malware y realizando conexiones por FTP mediante contraseñas robadas.
No está de más que chequen sus registros de accesos y tomen sus precauciones.
Son servidores de diferentes proveedores, varios son de The Planet, otros en SoftLayer, y en menor medida, Limestone, OVH, Single Hop, Vortech, GNAX, Hetzner, Hostalia, etc.
174.121.1.34
173.192.60.66
112.213.84.80
174.121.152.194
70.85.144.194
74.53.70.2
74.55.128.162
69.73.178.66
67.19.146.74
88.198.23.186
89.104.70.13
216.157.140.192
174.120.96.130
205.251.143.10
74.53.114.6
70.87.94.66
173.192.207.107
87.118.66.86
174.132.159.34
67.228.216.14
82.194.84.84
74.54.71.143
69.175.29.58
67.212.76.157
94.23.224.168
174.120.31.34
79.98.40.17
216.245.203.178
202.146.212.11
208.109.242.197
74.54.198.50
91.195.80.36
67.18.16.50
216.67.225.92
Esta información se recopiló de registros durante el mes de Octubre.
Saludos
