Significant Threat
Die IP-Adresse 91.231.89.190, die dem französischen Netzwerkbetreiber ONYPHE SAS zugewiesen ist, ist eine Hochrisiko-Adresse, die in etwa sechs Monaten 179 Missbrauchsmeldungen von automatisierten Honeypot-Sensoren erzeugt hat, was auf anhaltende Eindringlingsaktivität mit einer Threat Level von 8/10 und einem Confidence Score von 88 Prozent hindeutet.
Die Mehrheit der jüngsten Meldungen — 19 von den 20 neuesten Threat Classifications — kategorisiert diese IP als in allgemeine Hacking-Aktivitäten involviert, während eine Meldung sie für IoT-zielgerichtetes Verhalten markiert. Alle 179 Meldungen im Erkennungszeitfenster wurden von 20 unterschiedlichen automatisierten Honeypot-Sensoren übermittelt, was eine großflächige Erkennung und keine isolierten Beobachtungen widerspiegelt. Die IP wurde erstmals im Januar 2026 gemeldet und zuletzt im Juni 2026 markiert, mit einer Activity Frequency Rating von 8/10, was auf konsistentes statt sporadisches bösartiges Engagement während dieses Zeitraums hindeutet.
Die vorherrschende Hacking-Classification umfasst verschiedene Eindringversuche, Exploitation-Versuche, die auf exponierte Dienste abzielen, sowie unbefugtes Zugriffs-Scanning. Wenn eine IP dieses Maß an nachhaltiger, Multi-Sensor-Erkennung über ein halbes Jahr aufrechterhält, signalisiert dies automatisierte Scanning-Infrastruktur oder koordinierte Kampagnen statt opportunistischer Drive-by-Versuche. Das sekundäre IoT-Targeting-Flag zeigt an, dass dieselbe Adresse zusätzlich mit Versuchen in Verbindung gebracht wurde, schwache Sicherheit in verbundenen Geräten, Kameras oder Routern auszunutzen — ein Threat Vector, der sich von traditioneller Server-Kompromittierung unterscheidet, aber für Organisationen mit schlecht gesicherten Gerätebeständen gleichermaßen gefährlich ist.
Betreiber sollten Verbindungen von dieser Adresse am Netzwerkperimeter blockieren oder aggressiv rate-limitieren, fail2ban oder äquivalentes log-basiertes Blocking implementieren, um automatisch auf Authentifizierungsfehler zu reagieren, strenge Credential-Richtlinien auf allen exponierten Diensten durchsetzen und IoT-Geräte in isolierte Netzwerkzonen segmentieren, um das Lateral-Movement-Risiko zu begrenzen, falls ein einzelnes Gerät kompromittiert wird.
US 
BE 
CL 
KR 
EG 
JP 
TW 
CA