Maximum Danger
IP 78.128.112.74 ist eine Adresse mit kritischem Risiko, die von 4 Vendeta Ltd unter ASN AS208637 in Bulgarien betrieben wird, assoziiert mit anhaltender SSH Brute-Force- und Hacking-Aktivität über automatisierte Honeypot-Sensoren und Community-Missbrauchsmeldungen.
Die Adresse trägt ein maximales Bedrohungsniveau von 10/10 und hat seit ihrem ersten Auftreten im September 2025 bis März 2026 insgesamt 802 Missbrauchsmeldungen angesammelt, was auf anhaltendes bösartiges Verhalten über ungefähr sechs Monate hindeutet. Zwanzig verschiedene automatisierte Honeypot-Sensoren haben diese Aktivität erkannt und 18 Vorfälle protokolliert, die als allgemeine Hacking-Eindringversuche klassifiziert wurden, sowie 3 Vorfälle, die spezifisch SSH Brute-Force-Verhalten dokumentieren. Der Confidence Score von 59% spiegelt das substantiale Volumen an bestätigenden Sensordaten wider, trotz des relativ niedrigen Werts für die Häufigkeit der jüngsten Aktivität, was auf anhaltende, aber intermittierende Interaktion mit Zieldiensten hindeutet.
Die dominante Bedrohungskategorie umfasst automatisierte Versuche, unbefugten Server-Zugriff zu erlangen, indem systematisch SSH-Anmeldedaten gegen exponierte Authentifizierungsschnittstellen geraten werden. Dieses Muster stellt ein konkretes reales Risiko dar, da erfolgreiche Kompromittierung von Anmeldedaten Angreifern direkten Befehls-Zugriff auf Systeme gewährt, was Datenexfiltration, Malware-Bereitstellung oder weitere Netzwerkpenetration ermöglicht. Selbst fehlgeschlagene Versuche belasten Server-Ressourcen und erzeugen Sicherheitswarnungen, die ausgefeiltere Eindringaktivität verbergen können, und das anhaltende Volumen an Meldungen deutet darauf hin, dass dies kein opportunistisches Scannen ist, sondern gezieltes, wiederholtes Anvisieren verwundbarer Endpunkte.
Site-Betreiber sollten sofort Verbindungen von dieser Adresse auf Firewall-Ebene blockieren oder ratelimitieren und SSH-Konfigurationen prüfen, um schlüsselbasierte Authentifizierung anstelle von reinen Passwort-Methoden durchzusetzen, direktes Root-Login deaktivieren und den Standard-SSH-Port ändern, um die Angriffsfläche zu reduzieren. Die Implementierung automatisierter Missbrauchs-Erkennungs-Tools wie fail2ban kann dynamisch wiederholte Verstöße blockieren, und das Beschränken des SSH-Zugriffs auf bekannte Whitelisted IP-Bereiche eliminiert opportunistische Brute-Force-Exposition vollständig. Kontinuierliche Überwachung von Authentifizierungsprotokollen auf Muster, die mit Brute-Force-Aktivität übereinstimmen, wird eine schnelle Reaktion auf jegliche erneute Interaktion von dieser Quelle ermöglichen.
ID 
RO 
PH 
UA 
VN