Extreme Threat
La IP 152.32.197.159 se evalúa como una dirección de riesgo crítico con un nivel de amenaza máximo de 10/10, asociada con actividad de hacking sostenida, sondeo de aplicaciones web y ataques dirigidos a IoT originados desde infraestructura brasileña a pesar del registro bajo un proveedor de nube con sede en Hong Kong.
Los sistemas de monitoreo de seguridad registraron 283 informes de abuso atribuidos a esta IP durante un período de nueve meses desde octubre de 2025 hasta junio de 2026, con detección originada en 20 sensores automatizados distintos de honeypot distribuidos en redes de monitoreo comunitario. La clasificación de amenaza dominante se centra en actividad general de hacking, complementada con informes aislados de ataques a aplicaciones web, sondeos dirigidos a IoT e indicadores de hosts explotados. Los patrones de ataque detectados incluyen sondeos de aplicaciones web ElasticPot, alertas de detección de intrusiones Suricata que señalan desajustes de protocolo en ambas direcciones, y anomalías TLS indicativas de intentos de explotación o entrega de malware. A pesar del alto volumen de informes y la puntuación máxima de amenaza, la frecuencia de actividad reportada de 3/10 sugiere un compromiso periódico en lugar de continuo, consistente con una campaña de escaneo que alterna entre conjuntos de objetivos. La red AS135377 registrada en UCLOUD INFORMATION TECHNOLOGY HK LIMITED presenta una discrepancia interesante entre su registro en Hong Kong y la geolocalización brasileña, un patrón a veces asociado con infraestructura enrutada o proxy.
La actividad de hacking vinculada a esta IP representa intentos de acceso no autorizados, explotación de vulnerabilidades y comportamientos de escaneo de intrusión que representan un riesgo concreto para cualquier servicio expuesto que acepte conexiones desde el espacio de direcciones brasileño. El sondeo de aplicaciones web se dirige específicamente a debilidades en software de capa de aplicación, incluyendo puntos de inyección y errores de configuración que podrían resultar en ejecución de código remoto o exfiltración de datos si se explotan exitosamente. El componente de ataque dirigido a IoT señala interés en dispositivos conectados a internet con posturas de seguridad históricamente débiles, potencialmente intentando credential stuffing contra credenciales predeterminadas o explotando vulnerabilidades conocidas en firmware. La presencia de alertas de anomalías TLS además sugiere que este actor podría estar intentando entregar cargas maliciosas a través de canales cifrados para evadir la detección.
Las organizaciones con activos expuestos a internet deben tratar esta IP como una fuente de amenaza confirmada que justifica el bloqueo inmediato en el perímetro de red. La implementación de mecanismos de bloqueo automatizados utilizando herramientas como fail2ban o sistemas equivalentes de prevención de intrusiones puede denegar proactivamente los intentos de conexión sin intervención manual. La segmentación de red que aísle las aplicaciones orientadas a la web y los dispositivos IoT de la infraestructura crítica limita el radio de explosión de cualquier compromiso exitoso. Mantener un registro completo de los intentos de conexión desde este rango de direcciones respalda el análisis forense si un intento de intrusión tiene éxito a pesar de las medidas defensivas.
NG 
HK 
KR 
JP 
TW 
GB 
FR 
VN 
ID 
VE 
CA