Substantial Risk
El IP 146.148.5.239, asignado a la infraestructura de red de Google LLC en Bélgica, presenta una amenaza crítica con una puntuación de amenaza máxima de 10 sobre 10 y 224 informes de abuso totales, lo que indica actividad maliciosa sostenida durante un período de tiempo concentrado. Esta dirección está definitivamente asociada con operaciones de hacking, como se evidencia en la categoría de amenaza reportada dominante y la alta Confidence Score del 94 por ciento.
Los sensores automatizados de honeypot registraron 224 informes distintos contra esta dirección IP entre marzo y mayo de 2026, con 20 informes recientes que documentan específicamente actividad de hacking. La frecuencia de actividad excepcionalmente alta de 8 sobre 10 demuestra un compromiso persistente en lugar de oportunista con los sistemas objetivo. La huella de detección abarca 20 sensores de honeypot separados, confirmando intentos de escaneo e intrusión coordinados en múltiples puntos de infraestructura. El análisis de red revela la fuente como AS396982 bajo el control operativo de Google LLC, representando un proveedor importante de servicios en la nube, lo cual es notable ya que los actores de amenazas frecuentemente explotan la infraestructura en la nube para enmascarar el origen de sus operaciones.
La actividad de hacking atribuida al IP 146.148.5.239 involucra técnicas de manipulación de protocolos, específicamente una alerta de Suricata que documenta discrepancias de protocolo de capa de aplicación en ambas direcciones de comunicación. Este patrón indica que la dirección está involucrada en reconocimientos activos y intentos de explotación dirigidos a servicios vulnerables mediante la búsqueda de debilidades de configuración y configuraciones incorrectas que podrían permitir el acceso no autorizado. Dicha actividad representa un riesgo significativo para cualquier servicio expuesto, potencialmente llevando a violaciones de datos, interrupción de servicios o compromiso completo del sistema si se descubren vulnerabilidades.
Los operadores del sitio deben bloquear inmediatamente esta dirección IP en el perímetro de la red e implementar fail2ban o herramientas equivalentes de prevención de intrusiones para automatizar respuestas defensivas contra patrones similares. Hacer cumplir mecanismos fuertes de autenticación, mantener programas de gestión de parches actualizados y desplegar sistemas de detección de intrusiones de red reducirá sustancialmente la exposición a las técnicas de escaneo y explotación observadas desde esta fuente.
JP 
PH 
HK