Critical Threat
La IP 147.185.132.35 es una dirección con nivel de amenaza máximo asociada con actividad de hacking confirmada, detectada por sensores automatizados de honeypot durante un período de seis meses con 161 informes de abuso presentados. Operando desde la infraestructura de Google Cloud Platform en los Estados Unidos bajo ASN AS396982, esta IP presenta un riesgo grave para cualquier servicio expuesto y justifica una acción defensiva inmediata.
Los datos muestran 161 informes totales sourced from 20 sensores automatizados distintos de honeypot, con una calificación de confianza del 77% que indica alta confiabilidad en la evaluación de amenazas. La actividad abarcó desde noviembre de 2025 hasta mayo de 2026, demostrando comportamiento persistente en lugar de ráfaga con una frecuencia calificada de 3 sobre 10. Los 20 informes recientes de categoría de amenaza fueron clasificados como actividad de hacking, abarcando intentos de intrusión general, explotación de vulnerabilidades y intentos de acceso no autorizado. La presencia de detecciones confirmadas de honeypot confirma que esto no es un falso positivo sino una dirección activamente involucrada en campañas maliciosas de reconocimiento o explotación originadas desde la infraestructura de Google Cloud.
La actividad de hacking detectada desde esta dirección significa que los sistemas automatizados están sistemáticamente sondando servicios vulnerables, software sin parchear o controles de acceso mal configurados. Los atacantes frecuentemente aprovechan los rangos de IP de plataformas de nube porque se benefician de la reputación de red que puede evadir listas de permitidos básicas. Las detecciones confirmadas de honeypot sugieren escaneo activo de puntos de entrada en sistemas objetivo, potencialmente precediendo la exfiltración de datos, movimiento lateral o mayor compromiso de infraestructura posterior.
Los operadores del sitio deben bloquear esta dirección IP en el firewall o en el borde de la red inmediatamente. Desplegar sistemas de detección de intrusiones y configurar reglas de fail2ban para bans automáticos de ofensores repetidos proporciona defensa por capas. Asegurar que todos los servicios expuestos estén completamente parcheados y que los mecanismos de autenticación refuercen credenciales fuertes y únicas reduce la susceptibilidad a cualquier técnica específica que este actor esté desplegando. Se recomienda encarecidamente el monitoreo continuo del tráfico para patrones similares desde rangos de IP de nube adyacentes dado el origen de la infraestructura.
JP 
BE 
CA 
RU 
HK 
GE 
BG 
SG 
AE 
MX