Severe Risk
IP 175.110.122.153, registriert in den Niederlanden und betrieben von WorldStream B.V. unter ASN AS49981, stellt eine kritische Bedrohungsstufe von 10/10 mit einem Confidence Score von 94% dar, getrieben überwiegend durch IoT-zielgerichtete Angriffsaktivität, die von automatisierten Honeypot-Sensoren über ein komprimiertes Berichtszeitfenster von April bis Mai 2026 erfasst wurde.
Die Adresse generierte 525 Missbrauchsmeldungen insgesamt mit einer Aktivitätsfrequenz bewertet mit 8/10, was auf anhaltende, hochvolumige feindliche Aufklärungs- und Ausnutzungsversuche hindeutet, anstatt auf opportunistisches oder isoliertes Scannen. Alle 20 aktuellsten Meldungen kategorisieren das beobachtete Verhalten als IoT Targeted, was eine gezielte Kampagne gegen internetverbundene Geräte signalisiert. Die niederländische Hosting-Infrastruktur von WorldStream B.V. wurde bereits in früheren Missbrauchskampagnen impliziert, obwohl das Aktivitätsprofil dieser spezifischen Adresse gezieltes und hartnäckiges Targeting von Smart-Geräten, Kameras, Routern und anderer vernetzter Hardware zeigt, die vom öffentlichen Internet erreichbar ist.
IoT-zielgerichtete Angriffe nutzen die bekanntermaßen schwache Sicherheitslage von Verbraucher- und Enterprise-verbundenen Geräten aus, nutzen Standard-Anmeldedaten, ungepatchte Firmware und exponierte Verwaltungsschnittstellen, um dauerhafte footholds zu etablieren. Für eine Organisation mit direkt adressierbaren IoT-Geräten stellt eine Quelle, die dieses Volumen an IoT-fokussierten Sonden generiert, ein severe Kompromittierungsrisiko dar, das möglicherweise Ransomware-Einsatz, Botnetzrekrutierung oder verdeckte Dattenexfiltration durch kompromittierte Endpunkte vorausgeht.
Site-Betreiber sollten den Verkehr von dieser Adresse am Netzwerkperimeter sofort blockieren oder aggressiv rate-limitieren, Netzwerksegmentierung implementieren, um IoT-Geräte von kritischer Infrastruktur zu isolieren, und alle verbundenen Geräte auf Standard-Anmeldedaten und Firmware-Aktualität prüfen. Die Bereitstellung von fail2ban oder gleichwertigen dynamischen Firewall-Regeln auf exponierten Diensten wird die automatisierte Angriffsfläche weiter reduzieren. Kontinuierliches Monitoring auf IoT-spezifische Eindringungssignaturen wird aufgrund der anhaltenden Natur dieser Bedrohung dringend empfohlen.
RO 
MX