Critical Alert
Die IP-Adresse 195.184.76.200 stellt eine kritische Bedrohung mit einem maximalen Bedrohungsgrad von 10/10 und einem Konfidenzwert von 92% dar, basierend auf 157 gemeldeten Missbrauchsfällen, die zwischen August 2025 und Juni 2026 gesammelt wurden. Diese Adresse wurde überwiegend mit allgemeiner Hacking-Aktivität in Verbindung gebracht, einschließlich Einbruchsversuchen, Ausnutzung von Schwachstellen und unbefugten Zugriffsversuchen auf exponierte Dienste. Die Aktivitätsfrequenz wird mit 8/10 bewertet, was auf hartnäckige und aggressive Betriebsmuster hindeutet. Mit 20 separaten automatisierten Honeypot-Sensoren, die bösartige Verbindungsversuche von dieser IP erkennen, ist die Beweislage für ihre bösartige Klassifizierung robust und über mehrere Erkennungspunkte hinweg gut gestützt.
Der geografische Standort von 195.184.76.200 ist in den Vereinigten Staaten registriert, und das zugehörige Netzwerk ist AS213412, betrieben von ONYPHE SAS. Die Erkennungsdaten zeigen, dass alle 157 gemeldeten Vorfälle von automatisierter Honeypot-Infrastruktur stammten, was auf systematische und automatisierte Scanning- oder Angriffskampagnen hindeutet, anstatt auf isolierte manuelle Erkundung. Das elfmonatige Meldefenster von August 2025 bis Juni 2026 zeigt eine anhaltende feindliche Aktivität, wobei der Aktivitätsfrequenzwert von 8/10 bestätigt, dass diese IP während dieses Zeitraums eine konstant hohe Angriffsfrequenz beibehalten hat. Die Konzentration von 20 kürzlichen Berichten, die spezifisch als Hacking-Aktivität kategorisiert wurden, unterstreicht ein anhaltendes Interesse an der Ausnutzung verwundbarer Dienste im Internet.
Die mit dieser IP verbundene Hacking-Aktivität umfasst das breite Spektrum von Einbruchsmethoden, einschließlich Port-Scanning, Service-Enumeration, Ausnutzungsversuche gegen bekannte Schwachstellen und Credential-basierte Angriffe gegen exponierte Zugangspunkte. Das Volumen der Berichte und die anhaltende Frequenz deuten darauf hin, dass 195.184.76.200 wahrscheinlich automatisierte Toolkits ausführt, die darauf ausgelegt sind, systematisch Netzwerke nach Schwachstellen abzusuchen, anstatt hochgezielte manuelle Operationen durchzuführen. Das reale Risiko umfasst die potenzielle Kompromittierung nicht gepatchter Systeme, Brute-Force-Angriffe gegen Authentifizierungsschnittstellen und die Ausnutzung falsch konfigurierter Dienste, die Verbindungen von unbekannten Quellen akzeptieren. Jeder exponierte Dienst, der von dieser IP erreichbar ist, sollte als potenzielles Ziel für unmittelbare Aufklärung und nachfolgende Angriffe betrachtet werden.
FR 
GB 
RO 
HK