Extreme Threat
Die IP-Adresse 198.235.24.243 ist eine Hochrisiko-Adresse, die auf der Infrastruktur der Google Cloud Platform in den Vereinigten Staaten betrieben wird, mit einer maximalen Bedrohungsbewertung von 10/10 und 162 unabhängigen Missbrauchsmeldungen, die über automatisierte Honeypot-Sensoren über einen Zeitraum von ungefähr zehn Monaten zwischen August 2025 und Juni 2026 eingereicht wurden. Die dominierende Bedrohungskategorie, die mit dieser IP-Adresse assoziiert wird, ist allgemeine Hacking-Aktivität, die die große Mehrheit der jüngsten Meldungen darstellt, mit zusätzlichen Indikatoren für ausgenutzte-Host-Verhaltensweisen und gezielte IoT-Rekognoszierung. Angesichts der Schweregrad-Bewertung und des bestätigten Musters bösartiger Verbindungsversuche stellt diese Adresse ein erhebliches Risiko für alle exponierten Dienste im öffentlichen Internet dar.
Die IP-Adresse wurde von 20 unterschiedlichen automatisierten Honeypot-Sensoren markiert, die insgesamt 162 Meldungen mit einem Confidence Score von 82% und einer moderaten Aktivitätsfrequenz-Bewertung von 4 von 10 generiert haben. Die Netzwerkrouting durch AS396982 (Google Cloud Platform) zeigt, dass die Quelle von einem großen Cloud-Hosting-Anbieter stammt, der häufig von Bedrohungsakteuren aufgrund seines Rufs und seiner geografischen Vielfalt genutzt wird. Die gemeldete Aktivität umfasst Honeypot-Events, Malware- oder Exploit-bezogenes Verhalten sowie IoT- oder industrielle Steuerungssystem-Rekognoszierung. Ein Suricata Intrusion-Detection-Alert hat spezifisch eine SSH-Sitzung auf einem erwarteten Port in Arbeit notiert, was aktive Credential-Attack-Operationen gegen Fernverwaltungsschnittstellen bestätigt.
Die Hacking-Aktivität, die mit 198.235.24.243 verknüpft ist, spiegelt systematische nicht autorisierte Zugriffsversuche wider, wahrscheinlich einschließlich Brute-Force-Credential-Raten und Schwachstellen-Poing gegen exponierte SSH-Dienste. Cloud-gehostete Infrastruktur, die für diese Angriffe verwendet wird, deutet oft auf einen sophistizierten Akteur hin, der in der Lage ist, Operationen schnell zu skalieren und gleichzeitig plausible Abstreitbarkeit durch legitime Anbieternetzwerke aufrechtzuerhalten. Das zusätzliche IoT-zielgerichtete Verhalten deutet darauf hin, dass diese Adresse möglicherweise auch Rekognoszierung gegen Smart-Geräte, Kameras oder vernetzte Hardware mit schwachen Sicherheitskonfigurationen durchführt. In Kombination mit der Klassifizierung als ausgenutzter Host deuten diese Indikatoren darauf hin, dass die Adresse aktiv für Multi-Vektor-Eindringungskampagnen eingesetzt wird.
Site-Betreiber sollten 198.235.24.243 sofort an der Firewall oder am Netzwerkrand blockieren und Rate-Limiting auf SSH- und anderen Fernzugangsdiensten implementieren, um die Exposition gegenüber Credential-Rate-Angriffen zu reduzieren. Der Einsatz von Tools wie fail2ban oder die Konfiguration von Kontosperrungsrichtlinien kann wiederholte Authentifizierungsfehler von dieser Quelle automatisch bestrafen. Alle exponierten Dienste sollten starke, eindeutige Passwörter durchsetzen und root- oder Standardkonten nach Möglichkeit deaktivieren. Kontinuierliches Monitoring der mit dieser Adresse assoziierten Indikatoren, einschließlich SSH-Sitzungen auf nicht standardmäßigen Ports und anomaler ausgehender Verbindungen von internen Hosts, wird helfen, erfolgreiche Eindringungsversuche zu erkennen.
JP 
BE 
BG 
FR 
RU 
UA 
PH