Severe Risk
Die IP-Adresse 175.110.122.163 ist eine Hochrisiko-Adresse, die von WorldStream B.V. in den Niederlanden betrieben wird und 507 Missbrauchsmeldungen generiert hat. Sie führt aktiv IoT-gerichtete Exploit-Versuche gegen exponierte Smart-Geräte und industrielle Systeme durch und stellt eine kritische Bedrohung für jedes nicht gehärtete vernetzte Gerät dar.
Die Analyse der verfügbaren Telemetriedaten zeigt, dass diese Adresse erstmals im April 2026 gemeldet wurde und bis Mai 2026 aktiv blieb. Sie hat einen Threat Score von 10 von 10 mit einer Confidence Rating von 94 Prozent angesammelt. Die IP-Adresse wurde ausschließlich durch automatisierte Honeypot-Sensoren erkannt, wobei 20 separate Berichte IoT- und ICS-gerichtete Angriffsmuster dokumentieren. Das Netzwerk ist AS49981, betrieben von WorldStream B.V., einem Hosting-Anbieter mit Sitz in den Niederlanden. Der Activity Frequency Score von 8 von 10 deutet auf eine nachhaltige, wiederholte Aktivität hin, die auf ein einziges opportunistisches Scan-Ereignis hindeutet, was darauf schließen lässt, dass diese Adresse Teil einer organisierten Scanning- oder Exploit-Kampagne gegen IoT-Infrastruktur ist.
Die dominierende Bedrohungskategorie, IoT-gerichtete Angriffe, konzentriert sich auf die Ausnutzung schwacher Sicherheitskonfigurationen in vernetzten Geräten wie Kameras, Routern, Sensoren und industriellen Steuerungssystemen. Angreifer nutzen Standard-Anmeldedaten, nicht gepatchte Firmware und exponierte Management-Schnittstellen, um dauerhaften Zugriff auf diese Geräte zu erlangen, rekrutieren sie häufig in Botnets oder nutzen sie als Pivot-Punkte in interne Netzwerke. Die ICS-Komponente deutet auf eine potenzielle gezielte Angriffswelle auf Operational-Technology-Umgebungen hin, bei der kompromittierte Geräte Produktions-, Versorgungs- oder kritische Infrastrukturoperationen stören könnten. Organisationen mit unzureichend segmentierten IoT-Deployments tragen das höchste Risiko durch dieses Aktivitätsmuster.
Abwehrmaßnahmen sollten das sofortige Blockieren dieser IP am Netzwerkperimeter-Firewall, die Implementierung strenger Zugriffskontrollen auf allen IoT-Management-Schnittstellen sowie Netzwerksegmentierung zur Isolierung von Smart-Geräten von kritischen Systemen umfassen. Organisationen sollten vernetzte Geräte auf Standard-Anmeldedaten überprüfen, sicherstellen, dass die Firmware aktuell ist, und ungenutzte Dienste wie Telnet oder UPnP deaktivieren. Kontinuierliches Monitoring mit Tools wie fail2ban oder äquivalenten Intrusion-Detection-Systemen kann Verteidiger auf wiederholte Verbindungsversuche von dieser Quelle aufmerksam machen.
RO 
MX