Critical Alert
La IP 182.92.181.218 es una dirección de riesgo crítico que ha sido marcada 224 veces por sensores automatizados de honeypot desde octubre de 2025, con la actividad confirmada más reciente en mayo de 2026, lo que indica una amenaza de host explotado activa originada desde la infraestructura de Alibaba Cloud en China.
La dirección, registrada bajo Hangzhou Alibaba Advertising Co.,Ltd. en el sistema autónomo AS37963, ha generado informes en 20 sensores automatizados distintos de honeypot, con intentos de explotación que coinciden con patrones asociados a ataques a servidores Redis. A pesar de una puntuación de frecuencia de actividad relativamente baja de 2 sobre 10, el volumen consistente de informes de abuso durante aproximadamente siete meses demuestra un comportamiento persistente de escaneo y explotación. La puntuación de confianza del 65% refleja que, si bien la amenaza está claramente documentada, la atribución del origen último permanece parcialmente incierta debido a la naturaleza de la infraestructura comprometida. Esta IP ha estado operando continuamente como plataforma de ataque sin intervención aparente de su operador legítimo.
Un host explotado representa una de las categorías más peligrosas en inteligencia de amenazas de red porque la infraestructura de ataque es en sí misma una víctima, a menudo ejecutando herramientas de ataque instaladas por actores de amenazas sin el conocimiento del propietario del sistema. En este caso, el patrón de explotación de Redis sugiere que el servidor comprometido puede haber sido utilizado para escanear internet en busca de instancias Redis vulnerables o para lanzar ataques adicionales contra otros objetivos de forma distribuida. La naturaleza comprometida del host significa que bloquear esta IP protege contra una amenaza genuina y continua mientras el operador legítimo permanece sin conocimiento de la compromiso.
Los operadores de sitios deben bloquear inmediatamente la IP 182.92.181.218 en el perímetro de la red e implementar reglas dinámicas de firewall fail2ban o similares para rechazar automáticamente conexiones repetidas desde esta fuente. Garantizar que las instancias de Redis estén vinculadas solo a localhost, protegidas con autenticación sólida y cifrado TLS, reduce significativamente la superficie de ataque para este vector de explotación. Monitorear los registros de conexiones entrantes en busca de comportamientos de escaneo que coincidan con los patrones de esta dirección ayudará a identificar infraestructura comprometida adicional en el mismo bloque de red.
KZ 
GE 
TW 
RO 
ID 
HK 
TH 
KR