Critical Alert
La IP 168.110.195.99 es una dirección de riesgo crítico que los sistemas de monitoreo de seguridad han marcado por actividad de hacking activo, con un nivel de amenaza calificado en el máximo de 10 sobre 10 y una puntuación de confianza del 94 por ciento que indica que la intención maliciosa es altamente cierta.
Los datos de telemetría de red muestran que se han registrado 218 informes de abuso separados contra esta dirección IP originados de Indonesia y enrutados a través del sistema autónomo AS31898 de Oracle Corporation. La dirección fue reportada por primera vez en mayo de 2026 y permaneció activa durante junio de 2026, demostrando una campaña sostenida de aproximadamente dos meses. Los 218 informes fueron generados por sensores automatizados de honeypot diseñados para capturar y analizar tráfico de red hostil, y la puntuación de frecuencia de actividad de 8 sobre 10 confirma un descubrimiento consistente y repetido en lugar de escaneo oportunista o aislado.
La categoría de amenaza dominante para la IP 168.110.195.99 es actividad general de hacking, que abarca intentos de intrusión no autorizados, explotación de vulnerabilidades y ataques de brute-force contra servicios expuestos. Con 218 informes concentrados en una ventana de dos meses, esta IP ha demostrado un comportamiento de escaneo sistemático dirigido a dispositivos de borde de red y servicios que pueden contener software sin parches o mecanismos de autenticación mal configurados. El riesgo en el mundo real es el compromiso directo de sistemas afectados, la posible exfiltración de datos y el establecimiento de acceso persistente para etapas de ataque posteriores.
Los operadores del sitio deben bloquear o limitar inmediatamente las conexiones desde esta IP en el firewall del perímetro de red e implementar restricciones basadas en geolocalización si no se espera tráfico de Indonesia. Desplegar o fortalecer herramientas de mitigación de brute-force como fail2ban o políticas equivalentes de bloqueo por fallos de autenticación reducirá la eficacia de los intentos de adivinación de credenciales. Mantener calendarios rigurosos de gestión de parches y monitoreo de detección de intrusiones fortalecerá aún más los servicios expuestos contra las técnicas de explotación asociadas con esta dirección. La revisión regular de informes de abuso a nivel de red y la integración de fuentes de reputación de IP proporcionarán protección continua contra amenazas similares.
SG 
ES 
CO 
AE 
NL 
FI 
UA 
SC