Maximum Danger
La IP 147.185.132.111 es una dirección con riesgo de amenaza máxima que opera desde la infraestructura de Google Cloud Platform en los Estados Unidos, con 182 reportes de abuso registrados por sensores honeypot automatizados durante aproximadamente siete meses. La calificación de amenaza 10/10 de esta IP combinada con una puntuación de confianza del 78% refleja actividad maliciosa sostenida y de alto volumen dominada por operaciones de hacking general, con evidencia de compromiso del host funcionando como una plataforma de ataque activa.
Los reportes de la comunidad y los sensores honeypot automatizados registraron 182 incidentes de abuso distintos atribuidos a 147.185.132.111 entre noviembre de 2025 y mayo de 2026, provenientes de 20 puntos de detección separados. Esta dirección de Google Cloud Platform (AS396982) demuestra una frecuencia de actividad calificada en 5 sobre 10, indicando comportamiento consistente en lugar de patrones de ráfaga durante la ventana de observación de siete meses. La categoría de amenaza reportada dominante es actividad de hacking con 19 reportes recientes, complementada por una clasificación única de host explotado, lo que sugiere que esta IP funciona ya sea como un recurso de ataque dedicado o como una instancia de nube comprometida siendo utilizada como arma por actores de amenazas. Las anomalías de red observadas incluyen patrones rotos de reconocimiento TCP en tráfico de flujo y tipos de registro TLS inválidos, ambos indicadores de herramientas automatizadas de explotación o intentos de comunicación de malware.
La clasificación de hacking abarca explotación de vulnerabilidades, intentos de intrusión y campañas de acceso no autorizado dirigidas a servicios expuestos, mientras que la designación de host explotado indica la posibilidad de que esta IP esté inscrita en un botnet o esté siendo utilizada como relay sin el conocimiento del cliente legítimo de la nube. Las anomalías del protocolo TLS detectadas sugieren que el host puede estar intentando establecer canales de comando y control encriptados o realizando intercepción man-in-the-middle, elevando el perfil de amenaza más allá del simple escaneo. Las organizaciones con servicios accesibles públicamente enfrentan riesgo directo de compromiso si esta dirección no es bloqueada, ya que los patrones de ataque indican cadenas de herramientas de explotación automatizadas y sofisticadas en lugar de ruido oportunista.
JP 
BE 
SG