Critical Threat
Die IP-Adresse 91.231.89.245, die in Frankreich registriert und von ONYPHE SAS unter ASN AS213412 betrieben wird, stellt eine kritische Bedrohung mit einem perfekten Bedrohungslevel von 10/10 und 193 Gesamtmissbrauchsmeldungen dar, die über ungefähr elf Monate eingereicht wurden. Automatisierte Honeypot-Sensoren erfassten die überwältigende Mehrheit dieser bösartigen Aktivität, was einen Confidence Score von 85 % ergibt, dass diese Adresse absichtlich an feindlichen Operationen beteiligt ist. Mit einer Aktivitätsfrequenz von 7/10 zeigt diese IP anhaltendes, wiederholtes Angriffsverhalten anstatt opportunistisches Scannen.
Das Meldefenster erstreckt sich von August 2025 bis Juni 2026 und zeigt eine andauernde bösartige Aktivität über nahezu ein Jahr. Alle 20 kategorisierten Hacking-Meldungen stammten von automatisierter Honeypot-Infrastruktur, die darauf ausgelegt ist, verwundbare Dienste zu simulieren und Eindringversuche zu erfassen. Das Volumen von 193 Gesamtberichten deutet darauf hin, dass diese Adresse an groß angelegten automatisierten Angriffskampagnen beteiligt ist, wahrscheinlich koordinierter Botnet-Aktivität oder Massenausnutzungstools. Der Netzwerkbetreiber ONYPSE SAS scheint mit einer Cybersecurity-Intelligence-Plattform assoziiert zu sein, was darauf hindeuten könnte, dass diese IP entweder trotz ihres legitimen Betreibers bösartig verwendet wird oder selbst ein Forschungs-Asset ist, das Community-orientierte Bedrohungsdaten generiert.
Die dominante Bedrohungskategorie des Hackings umfasst unbefugte Eindringversuche, Ausnutzung von Schwachstellen und systematische anmeldeinformationsbasierte Angriffe gegen exponierte Dienste. Diese Aktivitäten stellen direkte Risiken einer Datenverletzung, Dienstkompromittierung und lateralen Bewegung innerhalb von Zielnetzwerken dar. Die Auswirkungen in der Praxis umfassen potenzielle Übernahme von Konten, Malware-Einschleusung und vollständige Systemkompromittierung für nicht gepatchte oder fehlkonfigurierte Ziele. Die anhaltende, hochfrequente Natur der Aktivität dieser IP deutet darauf hin, dass sie aktiv Systeme in großem Maßstab angreift, anstatt isolierte Sondierungsversuche durchzuführen.
Site-Betreiber sollten diese IP-Adresse sofort auf Firewall- oder Netzwerkperimeterebene blockieren, angesichts ihrer extremen Bedrohungsklassifizierung. Der Einsatz oder die Konfiguration von Abwehrwerkzeugen wie fail2ban oder gleichwertigen Intrusion-Prevention-Systemen kann wiederholte Verbindungsversuche automatisch erkennen und neutralisieren. Die Gewährleistung, dass alle exponierten Dienste mit aktuellen Sicherheitspatches laufen und starke, nicht standardmäßige Authentifizierungsanmeldeinformationen durchgesetzt werden, eliminiert die primäre Angriffsfläche, die diese Eindringversuche anvisieren. Kontinuierliches Monitoring von Authentifizierungsprotokollen auf Versuche, die von dieser Adresse ausgehen, wird helfen, erfolgreiche Kompromittierungen zu identifizieren, die Incident Response erfordern.
US 
KZ 
GH 
SE 
GB