Critical Threat
La dirección IP 141.98.11.169 es una dirección de riesgo crítico asociada con ataques brute-force de inicio de sesión de WordPress, acumulando 181 informes de abuso de sensores honeypot automatizados desde agosto de 2025 hasta mayo de 2026. Con un threat score de 10 sobre 10 y una calificación de frecuencia de actividad baja de 1 sobre 10, esta IP lituana representa un threat actor automatizado persistente que realiza credential stuffing sostenido contra interfaces de autenticación web.
La IP se enruta a través de AS209605 operada por UAB Host Baltic, y el volumen de informes de 181 quejas de 20 fuentes honeypot distintas confirma infraestructura de ataque coordinada y distribuida en lugar de escaneo aislado. La detección confidence se mantiene en 72 por ciento, reflejando incertidumbre realista en atribuir toda la actividad a un solo threat actor a pesar del patrón de ataque consistente. La ventana de informes de nueve meses desde la primera detección en agosto de 2025 hasta mayo de 2026 demuestra compromiso persistente con endpoints de inicio de sesión vulnerables en lugar de actividad oportunista o transitoria.
Los ataques brute-force de inicio de sesión de WordPress representan un riesgo real significativo porque la autenticación exitosa otorga a los atacantes control administrativo sobre el sistema de gestión de contenido, permitiendo exfiltración de datos, distribución de malware, ataques de pivot en infraestructura conectada y desfiguración completa del sitio. El volumen y la persistencia de los informes indican actividad bot automatizada que prueba sistemáticamente combinaciones de credenciales contra paneles de administración de WordPress expuestos, explotando contraseñas débiles o reutilizadas en instalaciones sin protección.
Los operadores de sitios que ejecutan WordPress o aplicaciones web similares deben bloquear inmediatamente esta IP en el firewall o borde de red, implementar limitacion de velocidad estricta en endpoints de autenticación, aplicar políticas de contraseña estrictas combinadas con autenticación de dos factores, y desplegar herramientas defensivas como fail2ban para prohibir automáticamente fallos de inicio de sesión repetidos. El monitoreo continuo de patrones de autenticación distribuidos en múltiples IPs de origen es esencial, ya que esta dirección puede representar un nodo dentro de una infraestructura de ataque coordinada más amplia.
GB 
UA 
CA 
RU