Critical Threat
Die IP 91.230.168.39 ist eine Adresse mit kritischer Risikobewertung mit einer Bedrohungsstufe von 10 von 10, bewertet mit 93% Konfidenz basierend auf 162 Gesamtberichten und einer hohen Aktivitätsfrequenz-Bewertung. Die identifizierte dominante Bedrohungskategorie ist allgemeine Hacking-Aktivität, die auf anhaltende Einbruchversuche und Ausnutzung verwundbarer Dienste hinweist.
Die Erkennungsdaten zeigen, dass diese IP erstmals im Januar 2026 gemeldet wurde und zuletzt im Juni 2026, was ein anhaltendes bösartiges Verhalten über ungefähr sechs Monate demonstriert. Alle 162 Berichte wurden von 20 automatisierten Honeypot-Sensoren generiert, was eine koordinierte Angriffsinfrastruktur bestätigt. Die Geolokalisierung ordnet die Adresse den Vereinigten Staaten zu, obwohl das Netzwerk von ONYPHE SAS unter ASN AS213412 betrieben wird, was darauf hindeutet, dass sich die physische Infrastruktur von den Registrierungsdaten unterscheiden kann. Die Aktivitätsfrequenz von 8 von 10 zeigt wiederholte, anhaltende offensive Operationen anstatt opportunistisches Scanning.
Die gemeldete Hacking-Aktivität umfasst verschiedene Infiltration-Methoden, einschließlich Schwachstellenausnutzung, Brute-Force-Authentifizierungsangriffe und unbefugte Zugriffsversuche auf exponierte Dienste. Dieses Muster stellt ein erhebliches Risiko für SSH, RDP, Web-Anwendungen und andere netzwerkzugängliche Systeme dar, die keine robuste Authentifizierung besitzen oder ungepatchte Software ausführen. Das Volumen und die Persistenz der Berichte deuten auf systematisches Targeting anstatt auf opportunistisches Probing hin.
Netzwerkverteidiger sollten diesen Verkehr von dieser Adresse sofort auf Firewall-Ebene blockieren oder raten-limitieren und strikte Zugriffskontrollen auf allen exponierten Diensten implementieren. Starke Authentifizierungsmechanismen, einschließlich Multi-Faktor-Authentifizierung und zertifikatbasierter Zugriff, sollten an allen Fernzugriffspunkten erzwungen werden. Regelmäßiges Patching von Systemen und Anwendungen, kombiniert mit Intrusion Detection Monitoring, wird helfen, erfolgreiche Einbruchversuche zu identifizieren und zu mildern. Sicherheitsteams sollten auch Authentifizierungsprotokolle auf übereinstimmende Quell-IPs überprüfen, um eine mögliche frühere Kompromittierung zu erkennen.
FR