Extreme Threat
La IP 147.185.132.150 es una dirección de riesgo máximo que opera desde la infraestructura de Google Cloud Platform en Estados Unidos, con un nivel de amenaza de 10/10 y acumulando 179 informes de abuso total entre septiembre de 2025 y junio de 2026, con actividad de hacking general como la categoría de amenaza dominante junto con indicadores confirmados de host explotado.
La IP ha sido marcada por 20 sensores automatizados de honeypot a lo largo de un período de observación de nueve meses, generando 179 informes y una frecuencia de actividad calificada en 7/10, indicando comportamiento malicioso sostenido en lugar de oportunista. Las fuentes de detección documentan 15 informes de categoría de hacking, 4 informes categorizando esta dirección como un host explotado, y 1 informe de ataque a aplicación web, produciendo una puntuación de confianza del 83% de que la actividad representa un riesgo real. El enrutamiento de red a través de AS396982 (Google Cloud Platform) coloca esta fuente dentro de un importante entorno de nube pública comúnmente dirigido por actores de amenazas por su reputación como punto de retransmisión.
La predominancia de actividad de hacking sugiere intentos sistemáticos de acceso no autorizado y explotación de vulnerabilidades direcionados a servicios expuestos, mientras que la clasificación de host explotado indica que esta dirección puede pertenecer a un sistema comprometido siendo instrumentalizado sin el conocimiento del propietario. Cuando se combina con patrones de sondeo de aplicaciones web, esta IP representa múltiples vectores de amenaza concurrentes—intentos de intrusión, compromiso de sistema, y ataques a nivel de aplicación—que podrían exponer servicios sin parchear o mal configurados a compromiso total.
Los operadores del sitio deben bloquear inmediatamente la IP 147.185.132.150 en el perímetro de la red dado su clasificación de amenaza máxima. Los servicios expuestos a esta dirección se benefician de reglas de limitación de tasa o herramientas automatizadas como fail2ban para interrumpir intentos de conexión repetidos. El despliegue de firewall de aplicación web y auditorías de seguridad rutinarias reducen la exposición a la explotación a nivel de aplicación. Las organizaciones también deben considerar notificar al equipo de abuso de Google Cloud Platform para que el operador pueda investigar si la infraestructura subyacente está comprometida.
JP 
BE 
HK 
RU 
KE 
MX 
AE 
PH 
BG 
SE