Substantial Risk
Die IP-Adresse 91.230.168.135 ist ein Hochrisiko-Threat-Actor, der mit automatisierten Honeypot-Sensoren und Community-Meldungen assoziiert wird, bewertet mit einer Bedrohungsstufe von 8 von 10 bei 93 Prozent Confidence. Diese Adresse, registriert bei ONYPHE SAS unter ASN AS213412 in den Vereinigten Staaten, hat seit Januar 2026 insgesamt 157 Missbrauchsmeldungen angesammelt, wobei die jüngste Aktivität im Mai 2026 registriert wurde. Das dominante Bedrohungsprofil konzentriert sich auf Hacking-bezogene Eindringversuche, unterstützt durch ergänzende E-Mail-Spam-Aktivität, was eine Aktivitätsfrequenz-Bewertung von 8 von 10 ergibt, die eine nachhaltige, wiederholte Auseinandersetzung mit der Zielinfrastruktur widerspiegelt.
Die Analyse der 157 Meldungen über 20 verschiedene automatisierte Honeypot-Sensoren zeigt ein konsistentes Muster feindlicher Sondierungsaktivität über ungefähr fünf Monate. Die überwältigende Mehrheit der gemeldeten Vorfälle – 19 bestätigte Fälle – fällt in die Hacking-Kategorie, wobei eine einzelne E-Mail-Spam-Meldung zum breiteren Missbrauchsbild beiträgt. Die abstrakten Angriffsmustersignaturen deuten auf verbindungsbasierte Eindringversuche zusammen mit SMTP-Missbrauchsvektoren hin, was darauf hindeutet, dass dieser Akteur mehrere gleichzeitige Ansätze verfolgt, um verwundbare Dienste zu kompromittieren. Der 93-prozentige Confidence-Score bestätigt, dass diese Muster nicht anomal oder zufällig sind, sondern absichtliches, strukturiertes Targeting-Verhalten darstellen.
Hacking-Aktivitäten dieser Art umfassen typischerweise systematisches Scanning, Credential-Guessing oder Ausnutzung nicht gepatchter Dienste, um unbefugten Zugriff zu erlangen. In Kombination mit SMTP-Spam-Missbrauch demonstriert der Akteur Fähigkeiten sowohl bei Netzwerteinbrüchen als auch bei Kommunikationsschicht-Angriffen, was ein zusammengesetztes Risikoszenario für exponierte Dienste schafft. Eine Organisation, die offene SMTP-Relays, ungepatchte SSH-Daemons oder schwach konfigurierte Mail-Systeme betreibt, ist diesem Address gegenüber einem erhöhten Risiko ausgesetzt. Die nachhaltige Aktivitätsfrequenz bestätigt, dass dies keine vorübergehende Sondierung ist, sondern eine fortlaufende Kampagne, die über mehrere Berichtszyklen hinweg angedauert hat.
Netzwerkverteidiger sollten den Datenverkehr, der von 91.230.168.135 stammt, sofort auf Firewall- oder Intrusion-Prevention-Ebene blockieren oder rate-limitieren. Dienste, die vom öffentlichen Internet aus erreichbar sind – insbesondere SSH, SMTP und Web-Interfaces – sollten starke Authentifizierungsmechanismen durchsetzen, einschließlich schlüsselbasierter Authentifizierung für SSH und Multi-Faktor-Authentifizierung wo möglich. Die Implementierung von Tools wie fail2ban kann automatisches dynamisches Blockieren von Wiederholungstätern bewirken. Regelmäßige Überwachung von Authentifizierungslogs auf Brute-Force-Muster und die Pflege aktueller Sicherheitspatches für alle internetzugänglichen Systeme werden die Verwundbarkeit gegenüber den mit dieser Adresse assoziierten Eindringtechniken erheblich reduzieren.
FR 
VN 
PH 
MX 
PL 
LK 
PT