Severe Risk
La IP 147.185.133.49 es una dirección de riesgo crítico que opera desde infraestructura de Google Cloud Platform en Estados Unidos que ha generado 377 informes de abuso durante aproximadamente nueve meses, lo que indica actividad de piratería sostenida y agresiva dominada por intentos de intrusión SSH. El nivel de amenaza de 10/10 combinado con una calificación de frecuencia de actividad de 7/10 refleja un comportamiento de sondeo persistente que los sensores honeypot automatizados detectaron consistentemente entre agosto de 2025 y mayo de 2026, lo que la convierte en una de las fuentes maliciosas más activas observadas en períodos de informe recientes.
Los 377 informes se rastrean hasta sensores honeypot automatizados, lo que confirma que se trata de una campaña sistemática y automatizada en lugar de un sondeoi isolate manual. La red de origen es AS396982 operada por Google Cloud Platform, un proveedor de nube importante frecuentemente abusado por actores de amenazas como plataforma de lanzamiento debido a su reputación de tráfico legítimo y amplios rangos de IP. La ventana de detección que abarca desde agosto de 2025 hasta mayo de 2026 demuestra que esta actividad maliciosa persistió durante un período extendido, lo que sugiere acceso persistente mantenido por el operador o instancias virtuales rotadas regularmente dentro de este entorno de nube. El confidence score del 72% refleja certeza moderada en la evaluación, respaldada por el alto volumen de informes consistentes.
La actividad de piratería dominante involucra específicamente sesiones SSH detectadas establecidas en puertos no estándar, una técnica comúnmente usada para evadir el monitoreo de red enfocado en el puerto SSH predeterminado 22. Este patrón típicamente precede intentos de fuerza bruta de credenciales, explotación de servicios SSH sin parchear, o establecimiento de canales de comando y control encubiertos. La actividad de conexión de ataque detectada se alinea con esta evaluación, lo que indica que el actor de amenaza está intentando activamente comprometer servicios SSH expuestos en lugar de simplemente buscar vulnerabilidades. Las organizaciones con servicios SSH accesibles públicamente enfrentan exposición directa a estas metodologías de intrusión.
Se justifica una acción defensiva inmediata. Los operadores de sitios deben implementar bloqueo a nivel de firewall de esta dirección IP y desplegar fail2ban o herramientas equivalentes de bloqueo automatizado para mitigar intentos de conexión repetidos. Las medidas de fortalecimiento de SSH que incluyen deshabilitar la autenticación por contraseña en favor de la infraestructura de clave pública, hacer cumplir políticas estrictas de frases de paso y restringir la autenticación a rangos de IP conocidos reducen sustancialmente la superficie de ataque. Mantener parches actualizados para demonios SSH e implementar reglas de detección de intrusiones de red que marquen patrones de tráfico SSH anómalos en puertos inusuales proporciona protección en capas contra las técnicas observadas originadas de esta fuente.
JP 
BE 
GB 
TH