Critical Alert
Die IP 91.231.89.191 ist eine kritisch riskante Adresse, die über französische Infrastruktur operiert und 161 Missbrauchsmeldungen über automatisierte Honeypot-Sensoren innerhalb eines Sechsmonatszeitraums generiert hat, getrieben vorwiegend durch nachhaltige Hacking-Aktivitäten und gezielte Ausnutzung von Internet-der-Dinge-Geräten. Das Bedrohungsniveau der IP liegt bei dem Maximum von 10 von 10, mit einem Confidence Score von 91 Prozent, was sie unter den zuverlässig zugeordneten feindlichen Quellen einreiht, die derzeit im Umlauf sind. Mit einer Aktivitätsfrequenz von 8 von 10 und Meldungen aus 20 separaten Honeypot-Bereitstellungen lassen Umfang und Konsistenz des feindlichen Datenverkehrs von dieser Adresse keine Zweifel an ihrer Absicht.
Erkennungsdaten, die sich über den Zeitraum von Januar 2026 bis Juni 2026 erstrecken, bestätigen eine dauerhafte Engagement mit internetzugewandten Systemen während dieses Zeitraums, wobei die Adresse über AS213412 geleitet wird, betrieben von ONYPHE SAS, einer französischen Entität. Die 161 Meldungen gliedern sich hauptsächlich in allgemeine Hacking-Aktivitäten auf, die ein breites Spektrum an Eindringversuchen und Schwachstellenausnutzung umfassen, neben einem kleineren, aber bemerkenswerten Teilbereich, der explizit auf IoT- und ICS-Infrastruktur abzielt. Der geografische Ursprung in Frankreich in Kombination mit der Vielfalt der erkannten Angriffsmuster deutet auf eine automatisierte Scanning- oder Kompromittierungskampagne hin, anstatt auf opportunistisches Rauschen, angesichts des nachhaltigen Meldungsvolumens und der Spezifität der Zielauswahl.
Die Dominanz der Hacking-Kategorie-Aktivität zeigt, dass diese Adresse verwendet wird, um Schwachstellen in einer breiten Palette exponierter Dienste zu prüfen und auszunutzen, von Web-Anwendungen bis zur Netzwerkinfrastruktur. In Kombination mit dem auf IoT ausgerichteten Teilbereich erstreckt sich das realweltliche Risiko auf die Kompromittierung von Smart-Geräten, Kameras, Routern und industriellen Steuersystemen, die keine robuste Härtung aufweisen. Eine Adresse mit diesem Ruf, die mit hoher Frequenz gegen internetzugewandte Assets operiert, stellt einen glaubwürdigen Pfad für den Erhalt des anfänglichen Zugriffs, laterale Bewegung und nachfolgende Payload-Zustellung dar, insbesondere gegen ungepatchte oder fehlkonfigurierte Endpunkte.
Site-Betreiber sollten Verbindungen, die von 91.231.89.191 ausgehen, als feindlich behandeln und sie ohne Beratung an der Netzwerkperimeter blockieren. Implementieren Sie Rate-Limiting an Authentifizierungsendpunkten und exponieren Sie nur wesentliche Dienste, um die Angriffsfläche zu reduzieren. IoT- und ICS-Geräte im Netzwerk sollten in isolierte Segmente platziert, mit aktueller Firmware aktualisiert und von Standard-Anmeldedaten befreit werden. Setzen Sie defensive Tools wie fail2ban oder äquivalente Log-Analyse-Frameworks ein oder konfigurieren Sie diese, um wiederholt überführte Quellen automatisch zu sperren und die mit dieser Adresse assoziierten Verbindungs- und IoT-Zielmuster zu überwachen.
US 
JP 
BE 
CL 
KR 
EG 
TW 
CA