Critical Alert
Die IP-Adresse 91.196.152.119 ist eine Adresse mit hohem Risiko mit Standort in Frankreich, mit einem zugewiesenen Bedrohungslevel von 10/10, endgültig verknüpft mit andauernder allgemeiner Hacking-Aktivität gegen exponierte Netzwerkdienste über ungefähr zehn Monate der beobachteten Meldungen.
Die IP-Adresse hat insgesamt 289 Missbrauchsmeldungen angesammelt, mit einer Aktivitätsfrequenz-Bewertung von 8/10, was auf andauerndes und konsistentes bedrohliches Verhalten während ihrer gesamten beobachteten Lebensdauer hindeutet. Sie operiert unter ASN AS213412 mit dem Netzwerkbetreiber ONYPHE SAS, diese französische Adresse wurde erstmals im August 2025 gemeldet und zuletzt im Juni 2026. Alle 20 aktuellen Bedrohungsmeldungen kategorisieren die Aktivität spezifisch als allgemeine Hacking-Versuche, mit der Erkennung, die vollständig automatisierten Honeypot-Sensoren zugeschrieben wird, die über die Community verteilt sind. Der Confidence Score von 80% spiegelt eine starke evidentiale Verknüpfung zu feindlicher Aktivität wider, obwohl einige geringfügige Unsicherheiten in der Zuordnung in dem Datensatz vorhanden bleiben.
Allgemeine Hacking-Aktivität umfasst automatisiertes Vulnerability Scanning, Brute-Force-Authentifizierungsangriffe, Ausnutzung bekannter Software-Schwächen und wiederholte nicht autorisierte Zugriffsversuche, die auf exponierte Dienste abzielen. Das erhöhte Meldungsvolumen kombiniert mit hoher Aktivitätsfrequenz deutet auf systematische, automatisierte Angriffsinfrastruktur anstatt auf isoliertes manuelles Sondieren hin. Angreifer, die mit diesem Muster operieren, setzen typischerweise Toolkits ein, um Einstiegspunkte zu identifizieren, gängige Anmeldedatenkombinationen zu testen und nicht gepatchte Schwachstellen über SSH, Web-Anwendungen, Datenbanken oder administrative Schnittstellen auszunutzen, die im öffentlichen Netzwerk zugänglich bleiben.
Organisationen mit internetzugewandten Diensten sollten diese IP-Adresse sofort am Netzwerkperimeter mit Firewall-Regeln oder Intrusion-Prevention-Systemen blockieren. Die Durchsetzung starker, eindeutiger Passwörter und Multi-Faktor-Authentifizierung auf allen exponierten Diensten reduziert die Wirksamkeit von anmeldeinformationsbasierten Angriffen erheblich. Rate-Limiting eingehender Authentifizierungsversuche und der Einsatz von Tools wie Fail2ban kann automatisierte Brute-Force-Kampagnen unterbrechen. Die Aufrechterhaltung aktueller Sicherheitspatches auf allen Systemen eliminiert bekannte Schwachstellen, die diese IP-Adresse wahrscheinlich auszunutzen versucht.
US 
GB 
UA 
TZ 
ID 
PT 
LA