Critical Alert
La IP 109.107.189.250 es una dirección de nivel de amenaza máxima operada por Aeza Group LLC en Rusia que ha sido directamente vinculada a intentos de intrusión por fuerza bruta SSH, con 160 informes independientes de abuso que confirman comportamiento de ataque automatizado sostenido dirigido a servicios de shell seguro. La IP lleva una clasificación de amenaza 10/10 y fue marcada por primera vez por sensores automatizados de honeypot en enero de 2026, indicando infraestructura hostil activa bajo observación continua.
La IP reside en el ASN AS216246 operado por Aeza Group LLC, un proveedor de alojamiento ruso, y ha acumulado 160 informes totales de sensores automatizados de honeypot que detectaron la actividad hostil. Los informes de la comunidad y la telemetría de honeypot corroboran que los vectores de amenaza dominantes son intentos de intrusión por hacking y ataques de fuerza bruta SSH, que en conjunto representan 35 de las categorizaciones de amenaza más recientes. La ventana de detección abarca enero de 2026, sin disminución documentada en el comportamiento malicioso observado. El puntaje de confianza del 62% refleja certeza moderada de que toda la actividad atribuida se origina de esta única fuente, aunque el volumen de informes independientes de sensores fortalece la confianza en la evaluación.
Los ataques de fuerza bruta SSH representan una de las amenazas automatizadas más prevalentes que enfrentan los servidores de acceso público, donde los adversarios iteran sistemáticamente combinaciones de nombre de usuario y contraseña para adivinar credenciales válidas de shell. El patrón de actividad de esta IP indica infraestructura de escaneo diseñada para identificar y comprometer daemon es SSH mal asegurados mediante el intento sistemático de pares de credenciales comunes. El riesgo real se extiende más allá del acceso no autorizado al servidor hasta la exfiltración potencial de datos, movimiento lateral dentro de redes, y despliegue de cargas secundarias como mineros de criptomonedas o puertas traseras. Los servidores expuestos a internet con autenticación basada en contraseña enfrentan riesgo inmediato de compromiso cuando son dirigidos por infraestructura de esta naturaleza.
Los operadores de sitios deben implementar controles defensivos inmediatos: hacer cumplir exclusivamente la autenticación SSH basada en claves mientras se deshabilita completamente el inicio de sesión basado en contraseña, configurar fail2ban o herramientas equivalentes de prevención de intrusiones para bloquear automáticamente fallos de autenticación repetidos, y considerar la reubicación de servicios SSH a puertos no estándar para reducir la exposición al escaneo automatizado. La auditoría regular de registros de autenticación, implementación de políticas de contraseña fuertes, y el mantenimiento de parches de seguridad actualizados en todos los sistemas accesibles desde internet son esenciales para mitigar los riesgos que representan las direcciones IP que muestran este nivel de actividad hostil.
FI