Severe Risk
La IP 122.173.28.147 es una dirección de riesgo crítico evaluada en un nivel de amenaza de 10/10, clasificada como un Exploited Host basada en 199 informes de abuso totales enviados a través de sensores automatizados de honeypot en septiembre de 2025. La IP se origina de la red AS24560 de Bharti Airtel en India y representa una conexión de usuario final comprometida que está siendo utilizada para actividad maliciosa sin el conocimiento del propietario.
Los datos de detección de sensores automatizados de honeypot documentaron la clasificación de Exploited Host en 20 informes individuales durante septiembre de 2025, con un volumen agregado de 199 informes totales asociados con esta dirección. La Confidence Score del 63% refleja una certeza analítica moderada en la clasificación, reconociendo que algunas características se alinean con patrones de tráfico legítimos. La frecuencia de actividad reportada de 0/10 sugiere que aunque se ha documentado abuso histórico, las operaciones maliciosas activas pueden haber disminuido en el momento de la evaluación más reciente. La IP se rastrea hasta Bharti Airtel Ltd. Telemedia Services en India, indicando que el sistema comprometido pertenece a un suscriptor de banda ancha residencial o de pequeña empresa en lugar de un proveedor de hosting.
Una designación de Exploited Host indica que partes no autorizadas han obtenido control del endpoint y lo están desplegando como plataforma de ataque, típicamente para realizar escaneo, intentos de explotación o para retransmitir tráfico malicioso mientras se oculta la verdadera fuente. La actividad de malware y exploit reportada significa que esta máquina comprometida está participando activamente en operaciones que podrían apuntar a otras redes o servicios en toda la internet. El riesgo se extiende más allá del sistema comprometido en sí, ya que puede ser utilizado para generar ataques distribuidos que son más difíciles de atribuir y bloquear debido al origen del tráfico del ISP residencial.
Los operadores del sitio deben bloquear la IP 122.173.28.147 en el borde de la red como medida de precaución dado el nivel de amenaza crítico. Implementar fail2ban o herramientas similares de prevención de intrusiones puede detectar y mitigar automáticamente los intentos repetidos de conexión maliciosa. Se alienta a los operadores a registrar y monitorear cualquier conexión entrante de esta dirección para identificar recursos internos potencialmente explotados. Si el bloqueo sostenido no es factible, implementar limitación estricta de velocidad en servicios expuestos y aplicar autenticación multifactor estricta en interfaces administrativas proporciona defensa significativa contra las técnicas de explotación asociadas con actividad de host comprometido.
