Critical Alert
IP 180.76.114.78 ist eine Adresse mit kritischer Gefährdung, die mit einer Bedrohungsstufe von 10/10 bewertet wurde, klassifiziert als kompromittierter Host (exploited host), der aus der Infrastruktur der Baidu Netcom Science and Technology Co. Ltd. in China betrieben wird, mit insgesamt 397 Missbrauchsmeldungen und einem dominanten Muster von auf Redis abzielender Aktivität, das von automatisierten Honeypot-Sensoren erkannt wurde. Die IP befindet sich seit August 2025 bis April 2026 unter aktiver Überwachung durch die Community, wobei die letzten bestätigten Meldungen im April 2026 eingereicht wurden, was auf anhaltendes bösartiges Verhalten über einen erweiterten Überwachungszeitraum hinweist.
Die Erkennungsdaten zeigen 20 automatisierte Honeypot-Meldungen, die diese Adresse spezifisch als kompromittierten Host kategorisieren, während aggregierte Community-Meldungen insgesamt 397 betragen, was einen Confidence Score von 60% ergibt, der eine gewisse Unsicherheit bei der Zuordnung anerkennt. Das Netzwerk gehört zu AS38365, betrieben von der Beijing Baidu Netcom Science and Technology Co. Ltd., einem großen chinesischen Technologie- und Cloud-Dienstleister. Trotz eines hohen Volumens historischer Meldungen deutet die Metrik der Aktivitätsfrequenz von 0/10 darauf hin, dass das jüngste Betriebstempo der IP zurückgegangen ist, obwohl das bestätigte Redis-Angriffsmuster und die Klassifizierung als exploited host darauf hinweisen, dass diese Adresse zuvor zum Kompromittieren externer Redis-Deployments eingesetzt wurde.
Die Bezeichnung als exploited host bedeutet, dass 180.76.114.78 als kompromittierte Angriffsplattform fungiert, wahrscheinlich ein falsch konfigurierter oder verwundbarer Server, den Bedrohungsakteure unter Kontrolle genommen haben, um Redis-Exploits ohne Wissen des Eigentümers zu starten. Redis-Angriffe nutzen Authentifizierungsschwächen oder ungeschützte Instanzen aus, um Daten zu extrahieren, Nutzdaten bereitzustellen oder Persistenz in Zielumgebungen zu etablieren. Das tatsächliche Risiko besteht darin, dass diese IP an automatisierten Kampagnen teilgenommen hat, die internetzugängliche Redis-Server im großen Maßstab scannen und angreifen, und dass Restaktivität der Kompromittierung unbemerkt fortbestehen kann, abhängig vom Bereinigungsstatus des kompromittierten Hosts selbst.
Site-Betreiber sollten 180.76.114.78 auf der Firewall oder am Netzwerkperimeter blockieren, insbesondere auf Ports, die mit Redis und zugehörigen Diensten assoziiert sind, und fail2ban oder vergleichbare dynamische Blocking-Tools implementieren, um auf fortgesetztes Scannen zu reagieren. Exponierte Redis-Instanzen sollten Authentifizierung erzwingen, nur an localhost oder autorisierte Interfaces binden und netzwerkbasierte Zugriffskontrollen anwenden, um die Exposition zu begrenzen. Sicherheitsteams werden ermutigt, Logs auf eingehende Verbindungen von dieser IP zu überprüfen und in Betracht zu ziehen, das Abuse-Team von Baidu Netcom zu benachrichtigen, um die Bereinigung des kompromittierten Hosts zu erleichtern und somit die Quelle aus dem aktiven Bedrohungsverkehr zu entfernen.
CA 
PL 
RU 
TW