Critical Threat
La IP 103.86.198.162 es una dirección de alto riesgo originaria de Bangladesh que presenta una amenaza grave para los servicios SSH expuestos, con un nivel de amenaza de 10/10 y 683 informes totales de abuso registrados en sensores honeypot automatizados durante aproximadamente siete meses. La IP, operada por MAISHA NET bajo ASN AS18109, ha estado persistentemente involucrada en ataques SSH brute-force, con actividad reciente documentada tan recientemente como en junio de 2026 e informes iniciales que se remontan a noviembre de 2025, lo que indica un comportamiento malicioso sostenido en lugar de un incidente breve o aislado.
Los datos de detección revelan un patrón consistente y agresivo de intentos SSH brute-force, con múltiples sensores fail2ban que registran entre 25 y 38 violaciones cada uno en varios eventos de detección, y alertas Suricata que confirman sesiones SSH activas en puertos esperados combinadas con actividad brute-force. Con 20 incidentes SSH reportados, 3 intentos generales de hacking y 1 clasificación de host explotado entre los informes más recientes, la IP demuestra una metodología de ataque enfocada pero versátil. El confidence score de 76% y la frecuencia de actividad calificada en 5/10 sugieren que este es un threat actor persistente en lugar de escaneo oportunista, y el volumen de informes en 20 fuentes honeypot separadas indica una exposición generalizada a esta dirección maliciosa.
Los ataques SSH brute-force representan un riesgo concreto y significativo para cualquier servidor con el puerto 22 expuesto o puertos SSH no estándar, ya que la autenticación exitosa otorga a los atacantes acceso inmediato al shell del sistema subyacente. Una vez dentro, los threat actors típicamente instalan backdoors, exfiltran datos o aprovechan el host comprometido para lanzar más ataques contra otros objetivos, convirtiendo efectivamente la infraestructura víctima en una plataforma de ataque. La clasificación de host explotado asociada con esta IP sugiere que el host actual o objetivos anteriores pueden estar bajo control no autorizado, amplificando el peligro para cualquier organización que encuentre este tráfico en sus registros.
Los operadores del sitio deben bloquear inmediatamente la IP 103.86.198.162 en el firewall o perímetro de red para prevenir cualquier conexión entrante, e implementar autenticación basada en claves para todo el acceso SSH mientras se desactiva completamente el inicio de sesión basado en contraseña. Configurar fail2ban para bans dinámicos de fallos de autenticación SSH repetidos bloqueará automáticamente los intentos brute-force, y mover SSH a un puerto no estándar reduce significativamente la exposición al escaneo automatizado. El monitoreo regular de logs de autenticación para intentos originados desde esta dirección IP y la aplicación de contraseñas fuertes y complejas para cualquier cuenta restante con autenticación por contraseña fortalecerá aún más las defensas contra este threat actor persistente.
NL 
UA 
GB 
RO