Maximum Danger
La dirección IP 147.185.133.252 es una dirección de riesgo crítico que opera desde la infraestructura de Google Cloud Platform dentro de los Estados Unidos, con una puntuación de amenaza perfecta de 10/10 y 263 informes de abuso que documentan intentos de acceso no autorizado sostenidos durante un período de siete meses entre diciembre de 2025 y junio de 2026.
Los 263 informes totales representan actividad detectada exclusivamente a través de sensores automatizados de honeypot, con 20 fuentes distintas que han señalado la dirección a lo largo del período de observación. El análisis de patrones de ataque revela conexiones que involucran actividad de sesiones SSH en puertos no estándar, consistente con firmas de detección de intrusos para intentos de acceso remoto encubiertos. AS396982 (Google Cloud Platform) es un proveedor importante de nube pública frecuentemente explotado por actores de amenazas precisamente porque la infraestructura alojada en la nube a menudo se beneficia de puntuaciones de reputación favorables y bloqueo reducido por sistemas de seguridad automatizados. La puntuación de frecuencia de actividad de 5/10 indica compromiso consistente y continuo en lugar de Sondaje aislado, lo que sugiere que esta dirección ha sido empleada sistemáticamente contra despliegues de honeypot en todo el mundo.
La categoría de amenaza dominante de actividad de hacking abarca el espectro completo de intentos de intrusión incluyendo explotación de vulnerabilidades, intentos de acceso no autorizado y ataques basados en credenciales. La alerta de Suricata que señala una sesión SSH en progreso en un puerto inusual es particularmente significativa: indica que los operadores detrás de la IP 147.185.133.252 están estableciendo activamente sesiones de acceso remoto mientras evitan deliberadamente el puerto SSH estándar 22 para evadir reglas básicas de firewall y detección basada en firmas. Para cualquier servicio expuesto, este comportamiento se traduce en un riesgo concreto de compromiso de cuentas, exfiltración de datos y uso potencial del punto final comprometido como punto pivote para ataques adicionales dentro de una red objetivo.
Los operadores del sitio deben bloquear inmediatamente la IP 147.185.133.252 en el perímetro de la red usando reglas estándar de firewall o sistemas de prevención de intrusos. Hacer cumplir la autenticación basada en certificados y deshabilitar completamente el inicio de sesión SSH basado en contraseñas elimina el vector de ataque principal que estas sesiones probablemente explotan. Implementar fail2ban o bloqueo dinámico automatizado equivalente puede proporcionar respuesta en tiempo real a intentos de conexión repetidos desde esta dirección. Finalmente, restringir el acceso SSH a rangos de IP de confianza conocidos y monitorear los registros de autenticación en busca de patrones de sesión inusuales desde esta dirección reducirá sustancialmente la exposición.
JP 
BE 
UA 
MY 
FR 
HK 
CA