High Risk
La IP 150.107.36.236 es una dirección de alto riesgo con un nivel de amenaza de 8/10 que ha generado 302 reportes totales de abuso desde sensores automatizados de honeypot, indicando actividad maliciosa sostenida originada desde un proveedor de infraestructura en la nube basado en Hong Kong. La categoría de amenaza dominante es actividad de hacking general, que representa la gran mayoría de los reportes recientes, con objetivo adicional hacia Internet of Things y sistemas de control industrial detectados. Con una frecuencia de actividad evaluada en 8/10 y un confidence score de 92%, esta IP representa una amenaza persistente de alta confianza que los operadores deben bloquear activamente o restringir fuertemente.
La inteligencia de red revela que 150.107.36.236 está registrada bajo UCLOUD INFORMATION TECHNOLOGY HK LIMITED operando bajo ASN AS135377, un proveedor de servicios en la nube de Hong Kong. La IP fue reportada por primera vez en septiembre de 2025 y documentada más recientemente en junio de 2026, representando aproximadamente nueve meses de actividad hostil continua. La detección provino de 20 sensores separados de honeypot automatizados distribuidos a través de la red de threat intelligence, con 302 reportes totales acumulados durante el período de observación. El gran volumen de reportes combinado con la detección multi-sensor confirma que esto no es un incidente aislado sino más bien una infraestructura de ataque automatizada y sostenida que sirve propósitos maliciosos desde hosting en la nube comercial.
La categoría de amenaza primaria, actividad de hacking, abarca intentos de intrusión, explotación de vulnerabilidades y intentos de acceso no autorizado contra servicios expuestos. El patrón de actividad de esta IP específicamente incluye objetivos hacia IoT e ICS, indicando que el operador está escaneando sistemáticamente e intentando comprometer dispositivos inteligentes, cámaras en red, routers y sistemas de control industrial que frecuentemente carecen de endurecimiento de seguridad robusto. Estos dispositivos representan objetivos atractivos porque frecuentemente ejecutan firmware desactualizado, retienen credenciales por defecto y carecen de segmentación de red adecuada, haciéndolos puntos de entrada fáciles para reclutamiento de botnet o movimiento lateral hacia entornos de red más amplios.
Los operadores de sitios deben bloquear inmediatamente o aplicar rate-limit al tráfico desde 150.107.36.236 a nivel de firewall dado su perfil de amenaza documentado. Los servicios expuestos, particularmente SSH, Telnet e interfaces de administración HTTP, deben protegerse con mecanismos fuertes de autenticación, configuraciones de puertos no por defecto y monitoreo de detección de intrusos. Para entornos de IoT e ICS, la segmentación de red es crítica — aísle estos dispositivos en VLANs dedicadas con reglas de firewall estrictas que prevengan el movimiento lateral. Despliegue herramientas defensivas como fail2ban para bannear automáticamente a ofensores reincidentes después de intentos de autenticación fallidos, y asegúrese de que todos los dispositivos conectados ejecuten firmware actualizado con credenciales por defecto cambiadas. El monitoreo continuo de fuentes de reportes de abuso ayudará a identificar si este actor de amenaza cambia de infraestructura.
NG 
JP 
KR 
TW 
SG 
VN 
SE