Critical Alert
Die IP-Adresse 175.110.122.161 ist eine kritische Risiko-Adresse aus den Niederlanden, die von WorldStream B.V. betrieben wird und innerhalb eines Zeitfensters von zwei Monaten 495 Missbrauchsmeldungen generiert hat, wobei Honeypot-Sensoren sie ausschließlich für IoT-gerichtete Angriffskampagnen gegen vernetzte Geräte und industrielle Steuerungssysteme gekennzeichnet haben. Das 10/10-Threat-Level und die 94%-Confidence-Score spiegeln nachhaltige, hochvolumige Aufklärungs- und Ausnutzungsaktivitäten wider, die von AS49981 ausgehen, was sie zu einer bestätigten Gefahr für jede exponierte IoT-Infrastruktur im Internet macht.
Automatische Honeypot-Sensoren haben alle 495 Meldungen gegen 175.110.122.161 zwischen April und Mai 2026 eingereicht, mit einer Aktivitätsfrequenz, die mit 8/10 bewertet wurde — was auf eine nahezu kontinuierliche Auseinandersetzung mit verwundbaren Zielen hindeutet, anstatt auf sporadische opportunistische Scans. Der niederländische Netzwerkbetreiber WorldStream B.V. (ASN AS49981) hostet diese Adresse, und die Konzentration der Meldungen, die ausschließlich auf IoT- und ICS-Umgebungen abzielen, deutet auf eine gezielte, zweckorientierte Kampagne hin, anstatt auf allgemeines Internetrauschen. Mit einem Confidence Score von 94% ist die Zuordnung zu böswilligem IoT-Probing über alle Erkennungsquellen hinweg highly reliable.
IoT-gerichtete Angriffe nutzen schwache Sicherheitskontrollen in Smart-Kameras, Routern, Sensoren und industriellen Geräten aus — oft durch Ausnutzung von Standard-Anmeldedaten, ungepatchter Firmware und exponierter Management-Schnittstellen, um dauerhaften Zugriff zu erlangen oder Geräte in Botnets zu rekrutieren. Der spezifische Fokus auf IoT/ICS-Systeme bedeutet, dass diese IP systematisch nach Geräten sucht, denen häufig eine unternehmensgerechte Sicherheit fehlt, und deren Kompromittierung nutzt, um auf sensible Daten zuzugreifen, Betriebsabläufe zu stören oder in eine breitere Netzwerkinfrastruktur vorzudringen. Die nachhaltige Frequenz und das Meldevolumen bestätigen eine aktive, laufende Bedrohung anstatt eines einzelnen Probeereignisses.
Site-Betreiber mit exponierten IoT-Bereitstellungen sollten den Datenverkehr von 175.110.122.161 am Netzwerkperimeter sofort blockieren oder aggressiv ratenlimitieren und den Einsatz automatischer Blockierungsmechanismen wie fail2ban in Betracht ziehen, um wiederholte Versuche abzuschrecken. Netzwerksegmentierung, die IoT-Geräte von kritischen Systemen isoliert, ist unerlässlich, ebenso wie das Audit aller vernetzten Geräte auf Standard-Anmeldedaten, das Deaktivieren ungenutzter Dienste einschließlich UPnP und das zeitnahe Anwenden von Firmware-Updates. Kontinuierliches Monitoring auf IoT-spezifische Scan-Signaturen wird helfen, zukünftige Kontaktaufnahmen von dieser oder verwandten feindlichen Adressen zu erkennen und zu neutralisieren.
RO 
MX