Extreme Threat
Die IP-Adresse 147.185.132.150 ist eine Adresse mit maximalem Risiko, die über die Infrastruktur von Google Cloud Platform in den Vereinigten Staaten betrieben wird, mit einer Bedrohungsstufe von 10/10 und insgesamt 179 Missbrauchsmeldungen zwischen September 2025 und Juni 2026, wobei allgemeine Hacking-Aktivitäten als dominante Bedrohungskategorie neben bestätigten Exploited-Host-Indikatoren auftreten.
Die IP-Adresse wurde von 20 automatisierten Honeypot-Sensoren über einen neunmonatigen Beobachtungszeitraum markiert, was 179 Meldungen und eine Aktivitätsfrequenz von 7/10 ergab, was auf anhaltendes statt opportunistisches bösartiges Verhalten hinweist. Erkennungsquellen dokumentieren 15 Berichte der Kategorie Hacking, 4 Berichte, die diese Adresse als kompromittierten Host kategorisieren, und 1 Bericht über einen Web-Application-Angriff, was einen Confidence Score von 83 % ergibt, dass die Aktivität ein echtes Risiko darstellt. Die Netzwerkrouting über AS396982 (Google Cloud Platform) platziert diese Quelle in einer großen Public-Cloud-Umgebung, die von Bedrohungsakteuren häufig wegen ihres Rufs als Relay-Punkt angegriffen wird.
Das Überwiegen von Hacking-Aktivitäten deutet auf systematische nicht autorisierte Zugriffsversuche und Ausnutzung von Schwachstellen hin, die auf exponierte Dienste abzielen, während die Exploited-Host-Klassifizierung darauf hindeutet, dass diese Adresse zu einem kompromittierten System gehören könnte, das ohne Wissen des Eigentümers als Waffe eingesetzt wird. In Kombination mit Mustern des Web-Application-Probing stellt diese IP-Adresse mehrere gleichzeitige Bedrohungsvektoren dar – Einbruchsversuche, Systemkompromittierung und Angriffe auf Anwendungsschicht –, die ungepatchte oder fehlkonfigurierte Dienste einer vollständigen Kompromittierung aussetzen könnten.
Seitenbetreiber sollten die IP-Adresse 147.185.132.150 aufgrund ihrer maximalen Bedrohungsbewertung sofort an der Netzwerkperimeter blockieren. Dienste, die dieser Adresse ausgesetzt sind, profitieren von Rate-Limiting-Regeln oder automatisierten Tools wie fail2ban, um wiederholte Verbindungsversuche zu unterbrechen. Der Einsatz einer Web Application Firewall und routinemäßige Sicherheitsaudits reduzieren die Exposition gegenüber Ausnutzung auf Anwendungsschicht. Organisationen sollten auch in Betracht ziehen, das Abuse-Team von Google Cloud Platform zu benachrichtigen, damit der Betreiber untersuchen kann, ob die zugrunde liegende Infrastruktur kompromittiert ist.
JP 
BE 
BG 
GB 
KE