Notable Threat
La IP 103.123.226.138, registrada a nombre de Juweriyah Networks Private Limited en India (ASN AS138296), presenta un perfil de amenaza de alto riesgo con una calificación de severidad de 8/10 y una confianza del 93% basada en 156 informes de abuso totales. Esta dirección ha estado atacando activamente aplicaciones web e infraestructura telefónica, con una ventana de informes concentrada entre mayo y junio de 2026 y una frecuencia de actividad calificada en 8/10. La combinación de sensores honeypot que detectan actividades sospechosas en múltiples redes e indicadores explícitos de fraude VoIP convierte a esta IP en un actor de amenaza versátil que vale la pena bloquear de inmediato.
Los datos de detección provienen de 20 sensores honeypot automatizados separados que registraron comportamiento de sondeo consistente durante aproximadamente dos meses. La categorización de amenazas se desglosa de la siguiente manera: 15 informes clasificados como actividad de hacking general que involucra intentos de intrusión y explotación de vulnerabilidades, 13 informes que documentan ataques a aplicaciones web, y 5 informes específicamente relacionados con esquemas de fraude VoIP. Los registros honeypot capturaron múltiples instancias de eventos de sondeo de aplicaciones web junto con alertas de Suricata que señalan anomalías en el protocolo de la capa de aplicación, lo que sugiere que el actor emplea reconocimiento por capas antes de intentar la explotación. El volumen moderado de informes combinado con actividad sostenida indica un comportamiento de rastreo persistente en lugar de oportunista.
Los ataques a aplicaciones web representan el riesgo más inmediato para los servicios expuestos, ya que la evidencia del honeypot muestra sondeo repetido de vulnerabilidades en la capa de aplicación consistentes con problemas del OWASP Top 10, incluyendo fallas de inyección y explotación de configuraciones incorrectas. Mientras tanto, los informes de fraude VoIP sugieren que este actor podría estar monetizando sistemas telefónicos comprometidos al enrutar llamadas no autorizadas a través de infraestructura específica, ya sea a números de tarifa premium o como parte de cadenas de fraude de telefonía más grandes. La actividad general de hacking indica un reconocimiento más amplio para encontrar puntos de acceso disponibles en servicios de red, lo que convierte a cualquier sistema accesible al público en un objetivo potencial.
Los defensores de red deben bloquear inmediatamente 103.123.226.138 a nivel de firewall y monitorear patrones de tráfico de entrada para detectar sondeos similares provenientes de espacios de direcciones adyacentes. El despliegue de un WAF con conjuntos de reglas que cubran los patrones de sondeo observados neutralizará los intentos en la capa de aplicación, mientras que la limitación de velocidad en endpoints de autenticación reduce la exposición a ataques brute-force. Implementar fail2ban o herramientas equivalentes de bloqueo dinámico en servicios SSH y VoIP específicamente frustra patrones de intrusión repetidos. Los ciclos de auditoría regulares para aplicaciones y infraestructura de telefonía accesibles al público siguen siendo esenciales dado el vector de amenaza dual que representa esta IP.
UZ 
ID 
BE 
UA 
LT