Extreme Threat
La IP 175.110.122.160 es una dirección de riesgo crítico que opera desde la infraestructura de WorldStream B.V. en los Países Bajos, con 518 reportes de abuso registrados durante aproximadamente dos meses y un nivel de amenaza de 10/10, lo que indica que está activamente comprometida en ataques dirigidos a IoT contra dispositivos inteligentes, cámaras, routers y equipos conectados en todo el mundo.
El análisis de los datos disponibles muestra que esta dirección generó 518 reportes totales de 20 sensores automatizados de honeypot entre abril y mayo de 2026, produciendo una clasificación de frecuencia de actividad de 8/10 y un confidence score del 94 por ciento. Cada incidente reportado durante este período fue clasificado bajo la categoría de IoT Targeted, lo que hace que el perfil de amenaza sea notablemente enfocado. El sistema autónomo AS49981, con sede en los Países Bajos y operado por WorldStream B.V., enruta este tráfico, colocando la IP dentro de un entorno de alojamiento comercial comúnmente asociado con infraestructura de servidor tanto legítima como maliciosa. La concentración de reportes a través de múltiples sensores de honeypot durante un período de tiempo comprimido demuestra un comportamiento de escaneo sostenido y deliberado en lugar de tráfico oportunista o accidental.
Los ataques dirigidos a IoT representan una amenaza significativa para cualquier dispositivo inteligente expuesto, cámaras de red, routers residenciales y sistemas de control industrial que carecen de fortalecimiento de seguridad robusto. Los atacantes que automatizan escaneos de esta naturaleza típicamente están recolectando dispositivos con credenciales predeterminadas, firmware sin parches o interfaces de gestión expuestas para reclutarlos en botnets o obtener acceso no autorizado a redes internas. El riesgo en el mundo real se extiende más allá del dispositivo comprometido; los puntos finales de IoT mal asegurados frecuentemente sirven como puntos de entrada para movimiento lateral dentro de redes corporativas o domésticas, permitiendo exfiltración de datos, mayor explotación o uso en campañas de denegación de servicio distribuido.
Los operadores de red deben bloquear inmediatamente o limitar el tráfico que se origina de 175.110.122.160 en el firewall o borde de red, implementar filtrado de entrada estricto y monitorear registros para cualquier conexión intentada que coincida con esta fuente. Las organizaciones con infraestructura IoT expuesta deben verificar que todos los dispositivos ejecuten firmware actualizado, las credenciales predeterminadas hayan sido reemplazadas con contraseñas fuertes y únicas, UPnP esté deshabilitado en los routers, y los segmentos de IoT estén aislados de zonas de red críticas usando VLANs o políticas de firewall dedicadas. Implementar sistemas de detección de intrusiones y herramientas como fail2ban puede reducir aún más la exposición a actividad de escaneo automatizado de este tipo.
RO 
MX