Critical Alert
La IP 185.107.80.93 es una dirección de riesgo crítico originada de Francia bajo el sistema autónomo AS43350 (NForce Entertainment B.V.) que ha acumulado 263 reportes de abuso totales con un Confidence Score del 94%, lo que la convierte en una de las IPs más activamente hostiles documentadas en los últimos meses. La actividad de amenaza dominante combina intentos de intrusión de hacking general con evidencia de que el propio host puede estar comprometido y ser utilizado como arma, con 20 sensores automatizados independientes de honeypot en varias redes confirmando intentos de conexión maliciosos. La frecuencia de actividad de la IP de 8/10 indica operaciones ofensivas persistentes y sostenidas en lugar de escaneo oportunista o de corta duración.
La ventana de reportes abarca de febrero de 2026 a junio de 2026, representando aproximadamente cinco meses de engagement hostil continuo detectado a través de la red de sensores de la comunidad. El análisis de los patrones de ataque revela múltiples vectores de amenaza concurrentes: el sistema está realizando ataques a bases de datos Redis, generando alertas de detección de intrusión de Suricata relacionadas con registros TLS mal formados, y distribuyendo activamente malware o payloads de exploit. La presencia de la clasificación "Exploited Host" junto con la actividad principal de hacking sugiere strongly que esta dirección pertenece a un servidor o instancia VPS comprometida que los actores de amenazas han apropiado como plataforma de ataque automatizada, probablemente sin conocimiento del operador legítimo. NForce Entertainment B.V. opera la infraestructura de red asociada, y el proveedor de hosting registrado en Países Bajos puede no estar aún al tanto de que sus recursos están siendo utilizados como arma.
Las implicaciones para los servicios expuestos son graves: los ataques Redis apuntan a una base de datos en memoria ampliamente utilizada que, cuando está mal configurada o expuesta a internet, puede permitir ejecución de comandos no autenticados, exfiltración de datos o toma de control del servidor. Las anomalías del protocolo TLS detectadas por los sensores de Suricata indican que la IP puede estar intentando explotar fallas de implementación o realizar tráfico man-in-the-middle. La combinación de capacidad de distribución de malware y escaneo automatizado persistente convierte cualquier servicio accesible para esta IP en un punto de entrada potencial para ransomware, malware de cryptomining o mayor penetración de red.
Los operadores de sitios deben bloquear inmediatamente la IP 185.107.80.93 en el firewall o perímetro de red e implementar mecanismos de bloqueo dinámico como fail2ban o equivalente para responder automáticamente a intentos de conexión repetidos. Las instancias de Redis nunca deben exponerse a redes no confiables sin autenticación, endurecimiento de TLS y segmentación de red adecuada. Se recomienda encarecidamente el monitoreo continuo de logs de autenticación para patrones de brute-force originados de este rango de IP, y las organizaciones que descubran contacto sostenido con esta IP deben considerar notificar a NForce Entertainment B.V. para que el proveedor de hosting pueda investigar una posible compromiso de su infraestructura.
PA 
HK 
PT 
GB