Critical Alert
La IP 146.70.124.165 es una dirección de riesgo crítico operada por M247 Europe SRL en Romania que ha sido marcada en 749 reportes de abuso como fuente activa de actividad de hacking dirigida a servicios expuestos.
La IP ha acumulado 749 reportes con una calificación perfecta de 10/10 en nivel de amenaza, aunque su puntaje de frecuencia de actividad aparece en 0/10, sugiriendo que el volumen acumulado de abuso es significativo mientras que los intentos de conexión en tiempo real recientes pueden haberse reducido. Los 20 reportes analizados se originaron de sensores automatizados de honeypot, otorgando credibilidad técnica a los hallazgos, con un confidence score de 76% dando peso sustancial a la inteligencia. La actividad fue documentada por primera vez en noviembre de 2025 y continuó a través de diciembre de 2025, indicando al menos dos meses de reconocimientos hostiles sostenidos o intentos de intrusión. M247 Europe SRL, operando bajo ASN AS9009, es un proveedor de infraestructura europeo que históricamente ha albergado tanto tráfico legítimo como malicioso debido a sus amplias ofertas de servicios.
La categoría de amenaza reportada dominante es hacking, abarcando varios intentos de intrusión, explotación de vulnerabilidades y sondeos de acceso no autorizado contra servicios expuestos. Mientras que los patrones de ataque específicos han sido eliminados de este briefing, las detecciones de honeypot indican que la dirección ha estado escaneando activamente y sondando debilidades en sistemas objetivo. El volumen de 749 reportes, aunque distribuido en una ventana de dos meses, representa una amenaza sostenida que los operadores de sitios con servicios expuestos deben tratar como maliciosa hasta que se demuestre lo contrario. El bajo puntaje de frecuencia de actividad puede indicar una disminución en el compromiso con los perímetros defensivos actuales, aunque la intención subyacente permanece inequívocamente hostil.
Los administradores que gestionan servicios accesibles públicamente deben bloquear inmediatamente esta IP en el firewall o en el borde de la red basándose en su clasificación de amenaza crítica. Implementar herramientas de bloqueo automatizadas como fail2ban puede responder dinámicamente a los patrones de sondeo observados detectados por sensores de honeypot. Todos los servicios expuestos deben ser auditados por exposición innecesaria, y los controles de acceso deben ser fortalecidos con requisitos de autenticación fuerte. El monitoreo continuo de intentos de conexión desde esta dirección ayudará a identificar cualquier actividad de escaneo renovada.
US 
MY 
FI 
NL 
RS 
JP 
GB 
UA 
BD