High Risk
Die IP 77.91.118.50 ist eine Adresse mit kritischem Risiko, die von INTEX Ltd. in Russland (AS61436) betrieben wird und mit 1.244 Missbrauchsmeldungen in einem konzentrierten Viermonatszeitraum in Verbindung gebracht wird. Automatisierte Honeypot-Sensoren haben sie hauptsächlich wegen Port-Scan-Rekognoszierung und Hacking-Aktivität gegen Edge-Sicherheitsgeräte markiert. Der Confidence Score von 94 % spiegelt eine nahezu sichere Verbindung zu böswilliger Absicht wider, was sie zu einer der IP-Adressen mit dem höchsten Risiko macht, die derzeit in Community-Threat-Feeds verfolgt werden. Die Aktivitätsfrequenz-Bewertung von 8/10 deutet auf andauerndes, wiederholtes Sondieren statt auf opportunistischen oder flüchtigen Kontakt hin.
Von 20 separaten automatisierten Honeypot-Sensoren im Zeitraum Mai–August 2026 gesammelte Erkennungsdaten dokumentieren 20 unterschiedliche Bedrohungsereignisse, wobei die dominierende Kategorie allgemeine Hacking-Aktivität (19 Meldungen) neben isolierten Port-Scan-Erkennungen (1 Meldung) ist. Der geografische Ursprung in Russland und die Netzwerkzuteilung AS61436 an INTEX Ltd. positionieren diese IP-Adresse in einem bestimmten Bedrohungsakteur-Kontext, den Sicherheitsteams mit erhöhter Aufmerksamkeit behandeln sollten. Das festgestellte bestimmte Muster – CiscoASA-Port-Scan-Sondierung – deutet darauf hin, dass die Adresse verwendet wurde, um systematisch freiliegende Cisco Adaptive Security Appliances als potenzielle Einstiegspunkte abzubilden.
Port-Scan-Aktivität dieser Art stellt die Rekognoszierungsphase eines Angriffslebenszyklus dar, bei der Gegner offene Dienste und erreichbare Schnittstellen aufzählen, bevor sie Ausnutzungsversuche starten. Das gezielte Angreifen von CiscoASA ist besonders besorgniserregend, da diese Geräte oft als Netzwerkperimeter-Gateways fungieren; eine erfolgreiche Kompromittierung könnte weitreichenden Zugriff auf die interne Infrastruktur gewähren. In Kombination mit allgemeinen Hacking-Versuchen stellt diese IP-Adresse eine glaubwürdige Bedrohung für alle freiliegenden Management-Schnittstellen, schwachen Konfigurationen oder nicht gepatchten Schwachstellen auf Cisco-Sicherheitshardware und angrenzenden Diensten dar.
Netzwerkverteidiger sollten umgehend Verkehr ausgehend von 77.91.118.50 auf Perimeter-Firewall-Ebene blockieren oder aggressiv rate-limitieren und Upstream-Logs auf erfolgreiche Verbindungsversuche überwachen. Die Reduzierung der Angriffsfläche durch Minimierung öffentlich zugänglicher Dienste – insbesondere Cisco-ASA-Management-Schnittstellen – und die Durchsetzung starker Authentifizierung bei jeder erreichbaren Konsole oder API-Endpunkten wird den Rekognoszierungswert verweigern, den diese Scans anstreben. Die Implementierung von Intrusion-Detection-Regeln, abgestimmt auf CiscoASA-Scan-Signaturen, und die Automatisierung von Reaktionen mit Tools wie fail2ban oder äquivalenten Blocklist-Daemons wird die Exposition weiter reduzieren. Regelmäßiges Audit von CiscoASA-Konfigurationen auf unnötige Dienste und die Anwendung von Hersteller-Sicherheitspatches sollte als Härtungsprioritäten folgen.
RO 
NL 
MX