Extreme Threat
Die IP-Adresse 91.196.152.118 ist eine kritische Risikoadresse mit einem maximalen Bedrohungslevel von 10/10, die 185 unabhängige Missbrauchsmeldungen angesammelt hat, die eine anhaltende Hackeraktivität über einen ungefähr zehnmonatigen Beobachtungszeitraum dokumentieren, was sie zu einer der zuverlässigsten feindlichen Quellen macht, die derzeit im westeuropäischen Netzwerkraum aktiv sind.
Die Ziel-IP gehört zu AS213412 (betrieben von ONYPHE SAS, einem französischen Netzwerkbetreiber) und trägt ein Bedrohungslevel von 10/10 mit einem Confidence Score von 86%, was eine starke analytische Gewissheit anzeigt, dass diese Adresse bösartiges Verhalten zeigt. Automatisierte Honeypot-Sensoren haben die Adresse an 20 verschiedenen Erkennungspunkten erkannt, wobei erste Meldungen auf August 2025 datieren und bis Juni 2026 fortgesetzte feindliche Aktivität protokolliert wurde. Die Aktivitätsfrequenzbewertung von 7/10 bestätigt wiederholtes, anhaltendes Engagement anstelle von opportunistischem oder einzelne Episode umfassendem Scannen, und das Volumen der Meldungen ist erheblich für eine einzelne angreifende Adresse, die über diesen Zeitraum beobachtet wurde.
Die dominierende gemeldete Bedrohungskategorie ist allgemeine Hackeraktivität, die automatisierte Einbruchsversuche, Exploit-Probing und nicht autorisierte Zugriffsvektoren gegen exponierte Dienste umfasst. Dieses Muster stellt ein konkretes Risiko für jedes internetzugewandte System mit fehlkonfigurierten, ungepatchten oder schwach authentifizierten Diensten dar, da anhaltende automatisierte Angriffe schnell gängige Credential-Sets und bekannte Vulnerability-Signaturen durchlaufen können, bis ein erster Zugriff erreicht wird. Die Konsequenzen einer erfolgreichen Kompromittierung reichen von Datenexfiltration und Lateral Movement innerhalb von Netzwerken bis zur Bereitstellung von sekundärer Angriffsinfrastruktur.
Site-Betreiber sollten sofortige Abwehrmaßnahmen implementieren, einschließlich automatisierter Blockierungstools wie fail2ban, um Adressen dynamisch zu sperren, die fehlgeschlagene Authentifizierungsschwellenwerte überschreiten, strenge allowlistbasierte IP-Einschränkungen durchsetzen, wo dies machbar ist, und kontinuierliche Traffic-Analyse bereitstellen, um Angriffsmuster zu identifizieren und zu korrelieren. Das Aktuellhalten aller exponierten Dienste und das Befolgen des Prinzips der geringsten Privilegien für Konten und Dienste reduziert die Angriffsfläche, die diese Kategorie von Bedrohungsakteuren anvisiert, drastisch.
US 
JP 
AE 
GR 
BG 
RU 
EG 
HK 
UG 
CA 
MX