Significant Threat
Die IP-Adresse 64.62.156.132, die Hurricane Electric (AS6939) in den Vereinigten Staaten zugewiesen ist, weist ein hohes Risikoprofil mit einem Threat Level von 8/10 und einem Confidence Score von 86% auf, gestützt durch 476 Missbrauchsmeldungen von 20 automatisierten Honeypot-Sensoren. Diese Adresse wird seit August 2025 aktiv überwacht, wobei die jüngsten Meldungen bis Juni 2026 reichen, was auf andauerndes bösartiges Verhalten über einen längeren Zeitraum hindeutet. Die vorherrschende Aktivität umfasst systematische Hacking-Versuche, die gezielt auf IoT-Infrastruktur und die Ausnutzung verwundbarer Dienste abzielen, was diese Adresse zu einer der beständigsten problematischen Adressen in aktuellen Threat-Intelligence-Feeds macht.
Die Evidenzbasis für diese Bewertung stammt aus mehreren unabhängigen Erkennungssystemen, die als Honeypot-Sensoren in verschiedenen Netzwerksegmenten betrieben werden und gemeinsam 476 Meldungen mit einer Aktivitätsfrequenz-Bewertung von 8/10 generieren. Die gemeldeten Threat-Kategorien gliedern sich wie folgt auf: Hacking (18 aktuelle Meldungen), IoT Targeted (1 Meldung) und Exploited Host (1 Meldung). Die mit dieser Adresse verknüpfte Angriffsmuster-Telemetrie umfasst Verbindungsversuche gegen IoT- und industrielle Steuerungssysteme, Ausnutzungsversuche gegen Redis-Dienste sowie TLS-Protokollanomalien, die von Erkennungsregeln gemeldet wurden, die auf ungültige Record-Typen überwachen. Diese Kombination von Vektoren deutet auf einen sophistizierten Akteur hin, der mehrere Angriffsmethoden nutzt, anstatt sich auf eine einzelne Ausnutzungstechnik zu verlassen.
Das Übergewicht der mit dieser IP-Adresse verknüpften Hacking-Aktivität stellt eine konkrete Bedrohung für jeden exponierten Dienst dar, der externe Verbindungen akzeptiert. Insbesondere deutet die IoT-zielgerichtete Komponente auf Versuche hin, intelligente Geräte, Router und vernetzte Sensoren zu kompromittieren, die häufig über keine robusten Sicherheitskontrollen verfügen, während die Redis-Ausnutzungsversuche auf eine weit verbreitete In-Memory-Datenbank abzielen, die häufig mit erhöhten Berechtigungen läuft. Die Erkennung von TLS-Protokollanomalien deutet ferner darauf hin, dass diese Adresse möglicherweise an Verkehrsmanipulation oder Reconnaissance-Aktivitäten beteiligt ist, die darauf abzielen, verwundbare Konfigurationen zu identifizieren. Organisationen, die ungepatchte oder fehlkonfigurierte Dienste betreiben, die direkt dem Internet ausgesetzt sind, tragen das höchste Risiko durch die Methodik dieses Threat Actors.
HK 
RO 
NL