Severe Risk
Die IP 64.62.197.47, die über das Netzwerk von Hurricane Electric (AS6939) in den Vereinigten Staaten geleitet wird, weist ein maximales Bedrohungsniveau von 10/10 auf, basierend auf 196 Missbrauchsmeldungen, die von automatisierten Honeypot-Sensoren über einen neunmonatigen Beobachtungszeitraum von August 2025 bis April 2026 übermittelt wurden. Der Confidence Score von 71 % spiegelt eine substantiale, aber nicht einstimmige Übereinstimmung unter den Erkennungssystemen hinsichtlich der Natur und Intention der Aktivität dieser Adresse wider. Trotz eines Aktivitätsfrequenzwerts von 0/10, der auf eine kürzliche Abnahme der Erkennung hindeutet, machen das akkumulierte Meldevolumen und die Bedrohungsklassifizierung diese IP zu einem hochprioritären Kandidaten für die Blockierung an Netzwerkperimetern.
Die gemeldeten Bedrohungskategorien zeigen ein Multi-Vektor-Risikoprofil, das von allgemeiner Hacking-Aktivität dominiert wird (18 Meldungen), gefolgt von IoT-zielgerichteten Angriffsmustern (2 Meldungen) und einer einzelnen Klassifizierung als kompromittierter Host (1 Meldung). Die Kennzeichnung als „kompromittierter Host" ist besonders bedeutsam, da sie darauf hindeutet, dass diese IP-Adresse zu einem System gehört, das kompromittiert wurde und nun von Bedrohungsakteuren als Angriffsplattform gegen andere Ziele eingesetzt wird, wodurch die Infrastruktur des unschuldigen Besitzers effektiv in eine Angriffsinfrastruktur umgewandelt wird. Erkennungsquellen haben spezifisch auf Muster hingewiesen, die mit Malware- oder Exploit-Aktivität übereinstimmen, sowie auf Angriffsverbindungen, die gezielt IoT- und industrielle Steuerungssysteme betreffen, was darauf hindeutet, dass dieser kompromittierte Host in ein Botnet oder ähnliche Angriffsinfrastruktur eingegliedert wurde.
Die Kombination aus hohem Meldevolumen, maximaler Bedrohungsklassifizierung und der Kennzeichnung als kompromittierter Host bedeutet, dass diese Adresse ein konkretes Risiko für jeden exponierten Dienst darstellt. Ein kompromittierter Host, der über einen großen US-Backbone-Anbieter operiert, kann erhebliche Angriffsvolumina generieren und gleichzeitig vom Renommeeschutz eines legitimen Netzwerkbetreibers profitieren, was die Erkennung und Attribution für Verteidiger erschwert. Organisationen mit öffentlich zugänglichen Diensten, insbesondere solche, die IoT-Bereitstellungen oder industrielle Systeme verwalten, sind einem erhöhten Risiko durch jede fortgesetzte Verwendung dieser Adresse in ihren Protokollen ausgesetzt, da dies entweder auf eine aktive Kompromittierung des meldenden Systems oder auf laufende Scanning- und Ausnutzungsversuche hindeutet, die von der kompromittierten Infrastruktur ausgehen.
EG 
OM 
PH 
CA