Severe Risk
IP 193.104.58.60, registrada en Ucrania y operada a través de Hydra Communications Ltd (AS25369), es un actor de amenazas de alto riesgo con un nivel de amenaza de 10/10 y una cantidad sustancial de evidencia que respalda su intención maliciosa. Con 196 reportes independientes de abuso que abarcan desde septiembre de 2025 hasta marzo de 2026 y detecciones en 20 sensores automatizados de honeypot, esta dirección ha sido consistentemente marcada por actividad de intrusión agresiva. El perfil de amenaza dominante se centra en intentos de fuerza bruta SSH y reconocimiento general de hacking, junto con un grupo más pequeño de indicadores que sugieren que la fuente podría estar operando en un host previamente comprometido.
El corpus de reportes para IP 193.104.58.60 revela una clara concentración en patrones de ataque enfocados en SSH. Las alertas de Suricata documentan consistentemente sesiones SSH activas en progreso en los puertos SSH esperados, con la mayoría de los reportes clasificados categorizados como Hacking (20 reportes) y SSH (17 reportes). Un subconjunto más pequeño de 3 reportes clasifica el comportamiento como Exploited Host, indicando que al menos una fuente de detección confiable observó características operacionales consistentes con una plataforma de ataque alojada en un sistema previamente comprometido en lugar de infraestructura dedicada del atacante. A pesar del alto volumen de reportes, la puntuación de frecuencia de actividad de 0/10 sugiere que los eventos reportados están concentrados en lugar de distribuidos uniformemente a través de la ventana de observación, lo cual es consistente con ráfagas de escaneo dirigidas en lugar de asalto continuo de amplio espectro. La puntuación de confianza del 65% refleja la incertidumbre inherente de clasificar el comportamiento de IP sin inspección directa de paquetes, pero el gran volumen de corroboración de sensores independientes eleva la confiabilidad de la evaluación.
La actividad de fuerza bruta SSH representa una amenaza concreta y del mundo real para cualquier servidor orientado a internet que ejecute el daemon SSH en puertos estándar. Los atacantes que automatizan la adivinación de credenciales contra contraseñas débiles o predeterminadas pueden lograr movimiento lateral y toma de control del servidor en minutos en sistemas no endurecidos. Las firmas de Suricata registradas contra esta dirección indican que se estaban estableciendo sesiones activas — no solo intentos de conexión — lo cual implica que la autenticación puede haber tenido éxito en algunos objetivos o que el atacante estaba realizando enumeración interactiva. La clasificación de Exploited Host eleva aún más la posibilidad de que la IP de origen sea un activo comprometido, reciclado por actores de amenazas que ya han pivotado a infraestructura fresca, haciendo que la vida útil efectiva de cualquier bloqueo de fuente única sea potencialmente corta.
FR 
NL 
VN 
ES 
BD 
JP 
BY 
CH 
LK