Maximum Danger
Die IP 147.185.132.111 ist eine Adresse mit maximaler Bedrohungsrisikobewertung, die über die Google Cloud Platform-Infrastruktur in den Vereinigten Staaten betrieben wird, mit 182 Missbrauchsmeldungen, die von automatisierten Honeypot-Sensoren über einen Zeitraum von ungefähr sieben Monaten erfasst wurden. Die Bedrohungsbewertung von 10/10 der IP in Kombination mit einem Confidence Score von 78% spiegelt nachhaltige, hochvolumige bösartige Aktivitäten wider, die von allgemeinen Hacking-Operationen dominiert werden, mit Hinweisen auf kompromittierte Hosts, die als aktive Angriffsplattform dienen.
Community-Meldungen und automatisierte Honeypot-Sensoren zeichneten 182 verschiedene Missbrauchsvorfälle auf, die der 147.185.132.111 zwischen November 2025 und Mai 2026 zugeschrieben werden, ausgehend von 20 separaten Erkennungspunkten. Diese Google Cloud Platform-Adresse (AS396982) zeigt eine Aktivitätshäufigkeit von 5 von 10, was auf konsistentes Verhalten über den siebenmonatigen Beobachtungszeitraum hindeutet, anstatt auf Burst-Muster. Die dominant gemeldete Bedrohungskategorie ist Hacking-Aktivität mit 19 aktuellen Meldungen, ergänzt durch eine einzelne Klassifizierung als kompromittierter Host, was darauf hindeutet, dass diese IP entweder als dedizierte Angriffsressource oder als kompromittierte Cloud-Instanz fungiert, die von Bedrohungsakteuren eingesetzt wird. Beobachtete Netzwerkanomalien umfassen unterbrochene TCP-Acknowledgment-Muster im Datenstromverkehr und ungültige TLS-Record-Typen, beides Indikatoren für automatisierte Ausnutzungstools oder Malware-Kommunikationsversuche.
Die Hacking-Klassifizierung umfasst Schwachstellenausnutzung, Einbruchsversuche und unbefugte Zugriffskampagnen, die auf exponierte Dienste abzielen, während die Bezeichnung als kompromittierter Host die Möglichkeit nahelegt, dass diese IP in ein Botnet eingebunden ist oder als Relay verwendet wird, ohne Wissen des legitimen Cloud-Kunden. Die erkannten TLS-Protokollanomalien deuten darauf hin, dass der Host möglicherweise versucht, verschlüsselte Command-and-Control-Kanäle aufzubauen oder Man-in-the-Middle-Abfangversuche durchzuführt, was das Bedrohungsprofil über einfaches Scanning hinaus erhöht. Organisationen mit öffentlich zugänglichen Diensten sind einem direkten Kompromittierungsrisiko ausgesetzt, wenn diese Adresse nicht blockiert wird, da die Angriffsmuster auf ausgefeilte, automatisierte Ausnutzungstoolchains hindeuten, anstatt auf opportunistisches Rauschen.
JP 
BE 
SG 
MY 
CA 
GB 
KR