Critical Alert
La dirección IP 172.190.142.176 es una dirección de riesgo crítico con una puntuación de nivel de amenaza de 10/10, operando desde la red AS8075 de Microsoft en los Estados Unidos y exhibiendo un patrón sostenido de alta frecuencia de ataques de credenciales a aplicaciones web que abarca desde agosto de 2025 hasta mayo de 2026.
Los sensores automatizados de honeypot presentaron un total combinado de 414 informes atribuyendo esta IP a actividad maliciosa, con 20 nodos de informe distintos contribuyendo datos durante la ventana de observación de nueve meses. El perfil de amenaza dominante consiste en intentos de brute-force de inicio de sesión en WordPress y ataques de brute-force al panel de administración de WordPress, que en conjunto representan la abrumadora mayoría de los informes recientes. Las detecciones suplementarias incluyen actividad general de probing y brute-force en aplicaciones web. La telemetría de Fail2ban de servidores expuestos revela un patrón de ataque por capas: secuencias repetidas de probing de administración de Drupal (20 violaciones por ciclo de evento) entrelazadas con campañas de escalada de WordPress en aumento (50 y 58 violaciones en eventos sucesivos) y al menos una detección en etapa de reincidencia que marca a un infractor multi-cárcel, lo que indica que la fuente continuó intentando acceso después de los bloqueos iniciales.
La concentración en interfaces de administración de WordPress y rutas administrativas de Drupal señala una campaña coordinada de credential-stuffing y enumeración de paneles de administración que apunta a dos de las plataformas de gestión de contenidos más ampliamente desplegadas en internet. Un exitoso brute-force contra una cuenta administrativa de WordPress otorga a los atacantes control de todo el sitio, permitiendo el despliegue de malware, exfiltración de datos y posterior pivoteo de red. El probing simultáneo de Drupal demuestra que la campaña es amplia en alcance, intentando comprometer múltiples tipos de plataformas en lugar de un único objetivo de aplicación.
Los operadores de sitios que ejecutan instancias de WordPress o Drupal deben bloquear esta dirección a nivel de firewall o balanceador de carga inmediatamente. Hacer cumplir contraseñas administrativas fuertes y únicas junto con autenticación de dos factores para todas las interfaces administrativas aumenta sustancialmente el costo de un ataque de credenciales exitoso. Implementar fail2ban o herramientas equivalentes de prevención de intrusiones con umbrales de reintento estrictos y duraciones de bloqueo temporal auto-bloqueará fallos de inicio de sesión repetidos. Desplegar un conjunto de reglas de WAF que limite la tasa de solicitudes de inicio de sesión y rutas administrativas por IP de origen agrega una capa adicional de mitigación contra el patrón de enumeración multi-vector observado. El monitoreo continuo de registros de autenticación para las secuencias de firma descritas anteriormente permitirá la identificación rápida de direcciones de origen de seguimiento o reasignadas.
NL 
AU 
JP 
IE 
CA 
HK 
SE 
FR 
PL 
ID