Critical Threat
La dirección IP 103.8.59.250, registrada en Indonesia y operada por Prime Link Communication, PT bajo el sistema autónomo AS45707, es un actor de amenaza de riesgo crítico con una puntuación máxima de nivel de amenaza de 10 sobre 10 y un 100 por ciento de confianza en la atribución maliciosa. La dirección generó 200 informes totales de abuso a través de sensores automatizados de honeypot entre enero y junio de 2026, con una frecuencia de actividad calificada en 8 sobre 10, lo que indica un comportamiento hostil sostenido y persistente durante una ventana de observación de seis meses. La categoría de amenaza dominante es intrusión basada en SSH, complementada con actividad de piratería más amplia.
Los datos de detección de 20 sensores automatizados independientes de honeypot registraron 200 informes totales, con 16 informes específicamente categorizados como ataques SSH y 4 categorizados como intentos de piratería general. Los registros internos de detección documentan 25 violaciones separadas de fail2ban vinculadas a sshd, consistentes con ataques sostenidos de fuerza bruta de autenticación contra servicios SSH expuestos. Una alerta de Suricata además marcó una sesión SSH activa en curso en un puerto inesperado, lo que sugiere que el host ha establecido exitosamente al menos un punto de apoyo en un sistema objetivo. La ventana de informes de seis meses desde enero hasta junio de 2026 demuestra que esta actividad no es aislada u oportunista sino que representa un direccionamiento deliberado y continuo de la infraestructura de acceso remoto.
Los ataques de fuerza bruta SSH explotan la presencia ubicua de servidores SSH mal configurados o con credenciales débiles al probar sistemáticamente combinaciones de nombre de usuario y contraseña hasta que se otorga acceso. La detección de una sesión SSH establecida en un puerto no estándar es particularmente significativa, ya que indica que el atacante pivotó más allá de la autenticación inicial y ahora opera dentro de un entorno comprometido, potencialmente desplegando más cargas útiles, extrayendo datos o estableciendo acceso persistente de puerta trasera. Combinado con sondas de piratería general, esta IP demuestra una metodología de intrusión integral que amenaza tanto la confidencialidad como la integridad de cualquier servidor expuesto que ejecute un daemon SSH.
Los operadores del sitio deben bloquear inmediatamente 103.8.59.250 en el firewall del perímetro de la red e implementar fail2ban o limitación de tasa basada en registros equivalente para bans automáticos de infractores repetidos después de un umbral configurable de intentos de autenticación fallidos. Todos los servicios SSH deben hacer cumplir autenticación basada exclusivamente en claves, deshabilitar el inicio de sesión root y cambiar el puerto predeterminado para reducir el área de superficie. Los sistemas de detección de intrusos deben ajustarse para alertar sobre sesiones SSH originadas desde puertos inesperados, y los operadores deben auditar los sistemas existentes para detectar cualquier signo de acceso no autorizado que coincida con la ventana de actividad de esta IP. La aplicación regular de parches y la adherencia a puntos de referencia de endurecimiento reducirán aún más la susceptibilidad a la actividad de piratería más amplia documentada en estos informes.
FR 
NL 
UA 
BE 
RO