Extreme Threat
La IP 102.88.137.213 es una dirección de riesgo crítico originada de MTN Nigeria Communication Limited (AS29465) que ha generado 262 informes de abuso a través de sensores honeypot automatizados entre febrero y junio de 2026, con un nivel de amenaza calificado en 10/10 y una puntuación de confianza del 93%. La actividad dominante son ataques SSH brute-force sostenidos, representando 19 de los informes de amenaza más recientes, complementados con sondas generalizadas de hacking e indicadores de que esta IP podría funcionar como una plataforma de ataque explotada. Con una frecuencia de actividad de 8/10, esta dirección demuestra un comportamiento de intrusión automatizado y persistente que representa un riesgo severo para cualquier servicio SSH expuesto.
La red de detección honeypot registró violaciones repetidas de fail2ban provocadas por intentos sshd brute-force, con algunos ciclos de detección registrando 25 a 28 violaciones separadas en ventanas de observación individuales. Las alertas de Suricata capturaron sesiones SSH activas estableciéndose en puertos no estándar junto con patrones brute-force, lo que sugiere que el operador está ejecutando herramientas automatizadas persistentes para adivinar sistemáticamente credenciales contra servidores objetivo. La combinación de 20 fuentes honeypot independientes reportando esta actividad, abarcando una ventana de cuatro meses, indica intención sostenida en lugar de escaneo oportunista. La presencia de clasificaciones de "Exploited Host" junto con la actividad agresiva brute-force plantea la posibilidad de que esta IP pueda ser un endpoint comprometido siendo utilizado como arma por actores de amenaza sin el conocimiento del operador legítimo.
Los ataques SSH brute-force siguen siendo uno de los vectores de acceso inicial más comunes, con atacantes ciclando a través de diccionarios de credenciales para comprometer servidores que ejecutan daemons SSH expuestos. El acceso exitoso otorga a los adversarios un punto de apoyo para exfiltración de datos, movimiento lateral dentro de redes, despliegue de cryptomining, o mayor explotación como punto de apoyo. El volumen y la repetición de intentos observados contra IP 102.88.137.213 confirman una infraestructura de atacante activa y determinada que continuará sondando a menos que sea bloqueada en el borde de la red.
Los operadores del sitio deben bloquear inmediatamente IP 102.88.137.213 en el firewall o perímetro de la red para eliminar completamente el vector de amenaza. Los servicios SSH deben endurecerse deshabilitando la autenticación basada en contraseña a favor de la autenticación de clave asimétrica, moviendo sshd del puerto por defecto, y deshabilitando el inicio de sesión root. Implementar fail2ban o herramientas similares de prevención de intrusiones automatizará el bloqueo temporal de ofensores reincidentes. Si esta actividad persiste después del bloqueo, considere notificar al proveedor de hosting, MTN Nigeria Communication Limited, para que puedan investigar si la IP asignada está ella misma comprometida. El monitoreo regular de registros de autenticación e implementación de firmas de detección de intrusiones para patrones brute-force reducirá aún más la exposición.
GB 
FR 
PL 
MY 
IR