Extreme Threat
Die IP-Adresse 92.118.39.56 ist eine kritische Risikoadresse, die mit 230 Missbrauchsmeldungen in Verbindung steht und mit anhaltenden SSH Brute-Force-Einbruchsversuchen verknüpft ist, die von einem scheinbar kompromittierten Host ausgehen. Die unter ASN AS47890 bei Unmanaged Ltd registrierte IP-Adresse wurde erstmals im Januar 2026 von automatisierten Honeypot-Sensoren gemeldet und setzte die Berichterstattung bis April 2026 fort, was auf eine viermonatige andauernde bösartige Aktivität hinweist.
Die Analyse der 230 Meldungen zeigt eine konsistente Erkennung über 20 separate Honeypot-Sensoren hinweg, wobei die gemeldeten Bedrohungskategorien wie folgt aufgeschlüsselt sind: Hacking-Versuche (12 Meldungen), SSH-basierte Angriffe (9 Meldungen) und ausgenutzte Host-Aktivität (7 Meldungen). Die Erkennungsdaten, einschließlich Suricata-Alarme für SSH-Sitzungen auf erwarteten Ports, bestätigen wiederholte Brute-Force-Authentifizierungsversuche, die auf SSH-Dienste abzielen. Trotz einer perfekten 10/10 Bedrohungsstufen-Bewertung deutet die Aktivitätsfrequenz-Metrik von 0/10 darauf hin, dass die Angriffsoperationen in jüngsten Berichtszeiträumen möglicherweise nachgelassen haben oder sich die Muster verändert haben. Der Konfidenz-Score von 71% zeigt eine starke, aber nicht endgültige Attribution zu bösartigem Verhalten.
SSH Brute-Force-Angriffe stellen einen der häufigsten Vektoren für den ersten Zugriff dar, die von Bedrohungsakteuren genutzt werden, um Server zu kompromittieren und weitere Nutzlasten wie Backdoors, Kryptowährungs-Miner oder Ransomware bereitzustellen. In Kombination mit Indikatoren für ausgenutzte Hosts deutet dieses Muster stark darauf hin, dass die IP-Adresse zu einem Rechner gehört, der selbst kompromittiert wurde und von Angreifern als Waffe eingesetzt wird, um andere Ziele im Internet zu scannen und Brute-Force-Angriffe durchzuführen. Diese Umwandlung unschuldiger Infrastruktur in eine Angriffsplattform bedeutet, dass der tatsächliche Betreiber möglicherweise nicht weiß, dass sein System bösartig genutzt wird, während gleichzeitig seine Umgebung durch denselben Infektionsvektor weiterer Kompromittierung ausgesetzt ist.
Site-Betreiber sollten 92.118.39.56 sofort auf Firewall-Ebene am Netzwerkperimeter blockieren und unabhängig davon SSH-Hardening-Maßnahmen implementieren, einschließlich der Deaktivierung passwortbasierter Authentifizierung zugunsten von Public-Key-Authentifizierung, Änderung des standardmäßigen SSH-Ports, Deaktivierung des Root-Logins und Konfiguration von fail2ban, um IPs automatisch zu sperren, die Brute-Force-Verhalten zeigen. Organisationen sollten auch in Betracht ziehen, diese IP ihrem Hosting-Provider zu melden, damit der legitime Eigentümer über die mögliche Kompromittierung benachrichtigt und Sanierungsmaßnahmen ergreifen kann. Eine kontinuierliche Überwachung der Authentifizierungsprotokolle auf Versuche, die von dieser Adresse ausgehen, bleibt angesichts des erweiterten Berichtszeitraums ratsam.
RO 
ID 
EG 
MX 
CA 
VN 
KR