Substantial Risk
La IP 165.154.118.215 es una dirección de alto riesgo que opera desde una red alojada en Tailandia que ha generado 204 reportes de abuso a través de sensores honeypot automatizados, indicando actividad persistente de hacking que incluye intentos de conexión, eventos de malware y distribución de exploits durante un período de ocho meses desde octubre de 2025 hasta junio de 2026.
La telemetría de seguridad muestra que esta IP fue reportada por primera vez el 2025-10-01 y más recientemente flagged el 2025-06-11, con 20 fuentes honeypot distintas contribuyendo reportes. De los reportes recientes categorizados, Hacking representa 19 instancias mientras que Exploited Host representa 1 caso, sugiriendo que la dirección puede estar ejecutando ella misma software comprometido siendo utilizado como arma para ataques adicionales. La red AS135377 pertenece a UCLOUD INFORMATION TECHNOLOGY HK LIMITED, un proveedor de alojamiento cuya infraestructura está frecuentemente asociada con escaneo automatizado y campañas de ataque. La puntuación de frecuencia de actividad de 4/10 y un nivel de amenaza de 8/10 confirman que esto no es un Sondéo aislado sino un engagement hostil sostenido dirigiéndose a servicios expuestos.
La clasificación dominante de Hacking abarca intentos de intrusión, explotación de vulnerabilidades y vectores de acceso no autorizados detectados a través de disparadores de eventos honeypot, conexiones de ataque y patrones de actividad de malware. Este perfil es consistente con operaciones de escaneo masivo o participación en infraestructura de botnet, donde hosts comprometidos realizan reconocimiento e intentos de explotación contra sistemas expuestos a internet sin el conocimiento del propietario. Una designación de Exploited Host indica que la dirección probablemente ha sido comprometida ella misma y está siendo utilizada como plataforma de ataque involuntaria, aumentando el riesgo que representa para cualquier red que contacte.
Los defensores de red deben bloquear 165.154.118.215 a nivel de firewall o dispositivo perimetral dado su historial de abuso sostenido y alta puntuación de amenaza. Implementar fail2ban o demonios de bloqueo dinámico equivalentes para responder automáticamente a intentos de conexión repetidos desde esta fuente. Asegurarse de que todos los servicios expuestos a internet estén completamente parcheados, especialmente SSH y aplicaciones web que son objetivos comunes de Hacking, y aplicar limitación de tasa estricta en endpoints de autenticación. Finalmente, notificar al proveedor de alojamiento usando los detalles de ASN y operador de red para solicitar investigación y remediación de la infraestructura comprometida o que ejecuta abuso.
NG 
HK 
KR 
JP 
TW 
SG 
VN 
GE 
RO 
PH 
ID 
RU