Extreme Threat
Die IP-Adresse 175.110.122.160 ist eine Adresse mit kritischem Risiko, die von der Infrastruktur von WorldStream B.V. in den Niederlanden aus betrieben wird, mit 518 Missbrauchsmeldungen, die über ungefähr zwei Monate erfasst wurden, und einem Bedrohungsniveau von 10/10, was darauf hindeutet, dass sie aktiv an IoT-gerichteten Angriffen auf Smart-Geräte, Kameras, Router und vernetzte Geräte weltweit beteiligt ist.
Die Analyse der verfügbaren Daten zeigt, dass diese Adresse 518 Meldungen insgesamt von 20 automatisierten Honeypot-Sensoren zwischen April und Mai 2026 erzeugt hat, mit einer Aktivitätsfrequenzbewertung von 8/10 und einem Confidence Score von 94 Prozent. Jeder gemeldete Vorfall während dieses Zeitraums wurde in die Kategorie IoT Targeted klassifiziert, was das Bedrohungsprofil bemerkenswert fokussiert macht. Das in den Niederlanden basierende autonome System AS49981, betrieben von WorldStream B.V., leitet diesen Datenverkehr weiter und platziert die IP-Adresse in einer kommerziellen Hosting-Umgebung, die häufig sowohl mit legitimer als auch bösartiger Serverinfrastruktur assoziiert wird. Die Konzentration der Meldungen über mehrere Honeypot-Sensoren in einem komprimierten Zeitrahmen zeigt nachhaltiges, gezieltes Scan-Verhalten anstatt opportunistisches oder versehentliches Verkehr.
IoT-gerichtete Angriffe stellen eine erhebliche Bedrohung für alle exponierten Smart-Geräte, Netzwerkkameras, Heimrouter und industriellen Steuerungssysteme dar, die keine robuste Sicherheitshärtung aufweisen. Angreifer, die Scans dieser Art automatisieren, ernten typischerweise Geräte mit Standard-Anmeldedaten, nicht gepatchter Firmware oder exponierten Verwaltungsschnittstellen, um sie in Botnets zu rekrutieren oder nicht autorisierten Zugang zu internen Netzwerken zu erlangen. Das reale Risiko geht über das kompromittierte Gerät selbst hinaus; schlecht gesicherte IoT-Endpunkte dienen häufig als Einstiegspunkte für laterale Bewegung in Unternehmens- oder Heimnetzwerke, ermöglichen Datenexfiltration, weitere Ausnutzung oder den Einsatz in verteilten Denial-of-Service-Kampagnen.
Netzwerkbetreiber sollten umgehend den von 175.110.122.160 stammenden Datenverkehr an der Firewall oder am Netzwerkrand blockieren oder ratelimitieren, strikte Ingress-Filterung implementieren und Protokolle auf Verbindungsversuche von dieser Quelle überwachen. Organisationen mit exponierter IoT-Infrastruktur sollten sicherstellen, dass alle Geräte aktuelle Firmware ausführen, Standard-Anmeldedaten durch starke eindeutige Passwörter ersetzt wurden, UPnP auf Routern deaktiviert ist und IoT-Segmente mit VLANs oder dedizierten Firewall-Richtlinien von kritischen Netzwerkzonen isoliert sind. Der Einsatz von Intrusion-Detection-Systemen und Tools wie fail2ban kann die Exposition gegenüber automatisierter Scan-Aktivität dieser Art weiter reduzieren.
RO 
MX