Extreme Threat
IP 175.110.122.162 ist eine Hochrisiko-Adresse, die über die in den Niederlanden ansässige Hosting-Infrastruktur AS49981 (WorldStream B.V.) betrieben wird, bewertet mit einer Bedrohungsstufe von 10/10 bei 94 % Konfidenz nach 509 Missbrauchsmeldungen, die zwischen April und Mai 2026 erfasst wurden. Das dominierende Bedrohungsprofil ist auf IoT ausgerichtete Aufklärungs- und Ausnutzungstätigkeit, konsistent mit Scan-Verhalten, das auf gefährdete verbundene Geräte, Kameras, Router und industrielle Steuerungssysteme abzielt. Bei einer Aktivitätshäufigkeit von 8/10 hat diese IP wiederholtes, anhaltendes Engagement gegen Honeypot-Sensoren über einen konzentrierten Zeitraum hinweg demonstriert, was sie fest in die Kategorie aktiver, feindlicher Infrastruktur einordnet, die jeden exponierten Dienst als direkte Bedrohung behandeln sollte.
Alle 20 kategorisierten Meldungen — vollständig aus automatisierten Honeypot-Sensoren bezogen — melden IoT- und ICS-Angriffsziele, was auf einen engen und gezielten Fokus statt auf opportunistisches Rauschen hindeutet. Das Volumen der Gesamtmeldungen (509) im Verhältnis zum engen Kategoriefenster der jüngsten Zeit deutet darauf hin, dass diese IP möglicherweise mehrere Bedrohungsprofile durchlaufen oder zu einer breiteren Scan-Kampagne beigetragen hat, wobei die aktuelle IoT-Ausrichtung ihr jüngstes bestätigtes Verhalten darstellt. Die niederländische Hosting-Umgebung bietet die Netzebene; WorldStream B.V.s ASN ist in der Community als Datenverkehr mit gemischter Nutzung bekannt, was das Verhalten dieser IP bestätigt. Das Meldefenster April–Mai 2026 ist begrenzt, aber aggressiv, und der 94-%-Konfidenzwert verleiht der Klassifizierung eine starke analytische Zuverlässigkeit.
IoT-gerichtete Angriffe nutzen schwache Sicherheitsposturen bei intelligenten Geräten, Routern und industrieller Ausrüstung aus — Werkseinstellungen, ungepatchte Firmware und exponierte Management-Interfaces sind die primären Angriffsvektoren. Eine IP, die in diesem Umfang solch eine Aufklärung betreibt, baut mit hoher Wahrscheinlichkeit eine Zielliste für nachfolgende Kompromittierung, Botnet-Rekrutierung oder sekundäre Ausnutzung auf. Für jede Organisation, die exponierte IoT-Infrastruktur betreibt, stellt diese Aktivität eine konkrete Bedrohung vor einem Angriff dar: Die Lücke zwischen Scanning und erfolgreicher Ausnutzung kann sehr kurz sein, und Geräte, die durch solche Kampagnen kompromittiert wurden, werden routinemäßig für DDoS, Datenexfiltration oder laterale Bewegung in breitere Netzwerke eingesetzt.
RO 
MX