Critical Threat
La IP 152.32.202.163 es una dirección de riesgo crítico originaria de Japón con un nivel de amenaza de 10 sobre 10, asociada con 405 reportes totales de abuso y intentos activos de intrusión por fuerza bruta SSH dirigidos a servidores expuestos.
La IP está registrada a nombre de UCLOUD INFORMATION TECHNOLOGY HK LIMITED en el sistema autónomo AS135377 y ha sido marcada por 20 sensores automatizados de honeypot separados desde septiembre de 2025. Las categorías de amenaza reportadas incluyen actividad general de hacking (15 reportes) y específicamente ataques relacionados con SSH (5 reportes), con el patrón de ataque dominante identificado como intentos de fuerza bruta SSH y eventos de interacción con honeypot. A pesar de una puntuación de frecuencia de actividad actual notablemente baja de 0 sobre 10, el mero volumen de reportes históricos subraya la reputación de amenaza persistente de esta dirección y su objetivo repetido de servicios de red en todo el mundo.
Los ataques de fuerza bruta SSH representan un vector de acceso inicial prevalente donde los actores de amenazas intentan sistemáticamente autenticación contra servicios Secure Shell expuestos usando combinaciones de credenciales comunes o filtradas. Incluso con una confidence score del 60%, el alto volumen de detecciones independientes de múltiples sensores de honeypot indica comportamiento de escaneo deliberado y automatizado consistente con campañas de credential stuffing impulsadas por botnets. Un servicio SSH expuesto que recibe intentos repetidos de autenticación enfrenta riesgo elevado de acceso no autorizado, movimiento lateral, exfiltración de datos o incorporación a una infraestructura de ataque distribuida.
Los operadores de red deben bloquear la IP 152.32.202.163 en el firewall perimetral e implementar fail2ban o mecanismos equivalentes de bloqueo dinámico para banear automáticamente fuentes de autenticación fallida repetida. Las organizaciones que ejecutan servicios SSH deben implementar autenticación basada en claves exclusivamente, deshabilitar el inicio de sesión root, cambiar el puerto predeterminado y aplicar rate-limiting estricto en los puntos finales de autenticación. El monitoreo continuo de logs de autenticación para esta dirección y patrones de escaneo similares ayudará a detectar campañas de objetivo continuo antes de que ocurra un compromiso exitoso.
NG 
HK 
KR 
TW 
SG 
VN