Notable Threat
Die IP-Adresse 147.185.132.249, eine GOOGLE-CLOUD-PLATFORM-Adresse, die innerhalb von AS396982 in den Vereinigten Staaten betrieben wird, weist ein kritisches Bedrohungsniveau von 10/10 auf, basierend auf 197 Missbrauchsmeldungen, die von automatisierten Honeypot-Sensoren über einen Beobachtungszeitraum von acht Monaten von Oktober 2025 bis Juni 2026 übermittelt wurden. Die dominierende Bedrohungskategorie ist allgemeine Hacking-Aktivität, die die Mehrheit der jüngsten Meldungen ausmacht, ergänzt durch IoT-zielgerichtete Scans, VoIP-Betrugsindikatoren und kompromittierte Host-Signaturen. Mit einer Aktivitätshäufigkeit von 6/10 und einem Confidence Score von 78% zeigt diese IP anhaltendes, multi-vector-Schadverhalten, das eine sofortige Blockierung oder strenge Zugriffskontrollen für jeden exponierten Dienst rechtfertigt.
Die 197 Gesamtberichte, die 147.185.132.249 zugeschrieben werden, wurden von 20 verschiedenen automatisierten Honeypot-Sensoren erfasst, was auf eine breite Erkennungsabdeckung und nicht auf isolierte Meldungen hindeutet. Beobachtete Angriffsmuster umfassen allgemeine Verbindungsversuche, IoT- und ICS-zielgerichtete Scans, VoIP-Betrugsaktivitäten, Suricata TLS invalid record type Alerts sowie Malware- oder Exploit-bezogenes Verhalten. Der anhaltende achtmonatige Berichtszeitraum von Oktober 2025 bis Juni 2026 deutet darauf hin, dass es sich nicht um eine vorübergehende oder opportunistische Adresse handelt, sondern um Infrastruktur, die aktiv für fortlaufende Eindringungsversuche genutzt wird. Die Tatsache, dass die IP auf GOOGLE-CLOUD-PLATFORM gehostet wird, bedeutet, dass sie von einem großen Cloud-Anbieter stammt, der von Bedrohungsakteuren häufig wegen seiner Reputation, Skalierbarkeit und geografischen Flexibilität genutzt wird.
Hacking-Aktivität als primäre Bedrohungskategorie umfasst eine Reihe von Eindringungsversuchen, Ausnutzung von Schwachstellen und unbefugte Zugriffsvektoren, die auf exponierte Dienste abzielen. Die begleitenden IoT-zielgerichteten Berichte deuten darauf hin, dass der Betreiber systematisch nach schwach gesicherten vernetzten Geräten scannt – eine Taktik, die häufig eingesetzt wird, um Botnets zu erstellen oder operative Technologieumgebungen zu kompromittieren. Das Vorhandensein von TLS-Protokoll-Anomalien deutet auf Reconnaissance-Scans von Verschlüsselungsimplementierungen hin, möglicherweise auf der Suche nach ungepatchten Diensten oder falsch konfigurierten Endpunkten. VoIP-Betrugsindikatoren fügen eine finanzielle Motivationsdimension hinzu, da kompromittierte Telefoninfrastruktur für die Generierung von Premium-Rate-Anrufen ausgenutzt werden kann. Zusammen repräsentieren diese Muster ein glaubwürdiges Risiko für jedes internetzugewandte System innerhalb der Reichweite dieser Adresse.
JP 
BE 
CL 
KR 
EG 
TW 
CA