High Risk
La IP 152.32.169.7 es una dirección de actor amenazante de alto riesgo con un nivel de amenaza de 8/10 que ha acumulado 203 informes de abuso totales, predominantemente por actividad de hacking, y presenta un peligro claro para cualquier servicio de red expuesto. Operando desde Hong Kong a través de la red ZEN-DPS en ASN AS62610, esta dirección ha demostrado comportamiento malicioso sostenido durante aproximadamente nueve meses de monitoreo activo por sensores honeypot automatizados y mecanismos de reporte basados en la comunidad.
Los datos de detección revelan una amenaza persistente con una frecuencia de actividad calificada en 7/10 y un confidence score del 77 por ciento, lo que indica una atribución confiable del comportamiento observado. En 20 informes de sensores honeypot automatizados, esta IP fue documentada ejecutando conexiones de ataque y activando alertas de desajuste de protocolo Suricata, específicamente notando inconsistencias en la capa de aplicación en ambas direcciones de comunicación. La categoría de amenaza dominante de hacking representa 20 informes recientes, complementados por un único informe de fraude VoIP, lo que sugiere que la dirección participa en múltiples vectores de ataque. El período que abarca desde septiembre de 2025 hasta junio de 2026 demuestra que esta actividad maliciosa no es aislada ni transitoria, sino que representa infraestructura hostil sostenida involucrada en intentos sistemáticos de reconocimiento y explotación contra sistemas objetivo.
La actividad de hacking asociada con esta dirección abarca intentos de acceso no autorizado, escaneo de vulnerabilidades y explotación de servicios mal configurados o sin parchear, lo que plantea riesgos concretos para interfaces SSH, telnet y administrativas expuestas. El comportamiento de desajuste de protocolo detectado por sensores honeypot indica que esta IP estaba probando activamente respuestas de la capa de aplicación, probablemente para identificar versiones de servicios, evadir mecanismos de detección o manipular patrones de tráfico para mezclarse con comunicaciones legítimas. La clasificación de fraude VoIP sugiere posible participación en abuso de enrutamiento de llamadas o explotación de números de tarifa premium, aunque el vector de amenaza principal sigue siendo la actividad de intrusión amplia. La exposición real a esta dirección podría resultar en compromiso de credenciales, exfiltración de datos o movimiento lateral dentro de redes comprometidas si la explotación tiene éxito.
SG 
FR 
KW 
ZA 
ID 
KR 
MA 
CA 
PH