Critical Alert
La IP 180.76.114.78 es una dirección de riesgo crítico evaluada en threat level 10/10, clasificada como exploited host que opera desde la infraestructura de Baidu Netcom Science and Technology Co. Ltd. en China, con 397 reportes de abuso totales y un patrón dominante de actividad de ataques a Redis detectado por sensores automatizados de honeypot. La IP ha estado bajo escrutinio activo de la comunidad desde agosto de 2025 hasta abril de 2026, con los últimos reportes confirmados presentados en abril de 2026, lo que indica comportamiento malicioso sostenido durante una ventana de monitoreo extendida.
Los datos de detección muestran 20 reportes automatizados de honeypot específicamente categorizando esta dirección como exploited host, mientras que los reportes agregados de la comunidad totalizan 397, arrojando un confidence score del 60% que reconoce cierta incertidumbre en la atribución. La red pertenece a AS38365 operada por Beijing Baidu Netcom Science and Technology Co. Ltd., un importante proveedor chino de tecnología y servicios en la nube. A pesar del alto volumen de reportes históricos, la métrica de frecuencia de actividad de 0/10 sugiere que el tempo operativo reciente de la IP ha disminuido, aunque el patrón confirmado de ataques a Redis y la clasificación como exploited host indican que esta dirección fue previamente armamentizada para comprometer despliegues externos de Redis.
La designación de exploited host significa que 180.76.114.78 funciona como una plataforma de ataque comprometida, probablemente un servidor mal configurado o vulnerable que actores de amenaza han tomado control para lanzar exploits de Redis sin conocimiento del propietario. Los ataques a Redis explotan debilidades de autenticación o instancias desprotegidas para extraer datos, implementar cargas útiles o establecer persistencia dentro de entornos objetivo. El riesgo real es que esta IP participó en campañas automatizadas escaneando y atacando servidores Redis expuestos a internet a escala, y la actividad de compromiso residual puede persistir sin detección dependiendo del estado de remediación del exploited host mismo.
Los operadores del sitio deben bloquear 180.76.114.78 en el firewall o perímetro de red, particularmente en puertos asociados con Redis y servicios relacionados, e implementar fail2ban o herramientas dinámicas de bloqueo comparables para responder al Sondéo continuado. Las instancias de Redis expuestas deben aplicar autenticación, vincularse solo a localhost o interfaces autorizadas, y controles de acceso a nivel de red para limitar exposición. Se recomienda a los equipos de seguridad revisar los registros de conexiones entrantes desde esta IP y considerar notificar al equipo de abuso de Baidu Netcom para facilitar la remediación del exploited host, eliminando así la fuente de circulación activa de amenazas.
CA 
PL 
RU 
TW