Extreme Threat
IP 152.32.206.87 presenta un nivel de amenaza máximo de 10/10 basado en 336 reportes de abuso documentados de sensores automatizados de honeypot que abarcan desde septiembre de 2025 hasta junio de 2026, convirtiéndolo en una dirección de alto riesgo confirmada asociada con actividad de hacking sostenida, intentos de acceso no autorizado y explotación de vulnerabilidades. La IP está enrutada a través de AS135377 (UCLOUD INFORMATION TECHNOLOGY HK LIMITED) y geolocalizada en Estados Unidos, una configuración frecuentemente observada en entornos de hosting a prueba de balas donde los operadores de infraestructura alojan deliberadamente tráfico malicioso a pesar de desajustes geográficos con su jurisdicción registrada.
El volumen de reportes presentados contra 152.32.206.87 refleja actividad hostil coordinada detectada en múltiples plataformas de sensores, con los 336 reportes atribuidos a infraestructura automatizada de honeypot que monitorea servicios expuestos. La confidence score del 73% indica una alta certeza respecto a la clasificación maliciosa de la IP mientras reconoce una incertidumbre menor en los detalles de atribución. Notablemente, la frecuencia de actividad registra solo 3/10, sugiriendo que la dirección realiza sondeo enfocado en lugar de inundación de alto volumen—reconocimiento estratégico que frecuentemente precede a intentos de compromiso más sofisticados. La ventana de nueve meses de reportes demuestra comportamiento de amenaza persistente en lugar de oportunista, con la dirección manteniendo su perfil malicioso continuamente durante este período.
La actividad de hacking en la clasificación de threat intelligence abarca intentos de intrusión, explotación de vulnerabilidades de software y campañas de acceso no autorizado contra servicios expuestos como SSH, RDP, interfaces HTTP y puertos de bases de datos. El riesgo concreto que representa una dirección con este perfil es que cualquier servicio orientado a Internet con autenticación débil, software sin parches o controles de acceso mal configurados se convierte en un punto de entrada potencial para robo de credenciales, exfiltración de datos o movimiento lateral dentro de una red. Los operadores de infraestructura como AS135377 se asocian frecuentemente con el alojamiento deliberado de dicha actividad, lo que significa que bloquear esta dirección representa una medida defensiva proporcionada en lugar de un filtrado colateral.
Los operadores de sitios deben implementar el bloqueo inmediato de la IP 152.32.206.87 en el firewall de perímetro de red o en la capa de WAF, ya que el historial de amenazas sostenido confirma el riesgo continuo. La implementación de rate-limiting en puntos finales de autenticación y la aplicación de políticas de contraseñas fuertes con autenticación multifactor reducen significativamente la efectividad de cualquier intento de intrusión que esta dirección pueda realizar. El despliegue de sistemas de detección de intrusiones y el monitoreo de intentos de conexión desde esta dirección facilitan la identificación temprana de amenazas. Mantener todos los servicios expuestos parcheados y actualizados elimina las vulnerabilidades que direcciones en esta categoría típicamente explotan durante campañas de escaneo.
NG 
HK 
KR 
JP 
TW 
CA 
FR 
RO 
GE 
SE 
GB