Elevated Risk
La IP 195.184.76.130, registrada a nombre de ONYPHE SAS bajo el ASN AS213412 en Estados Unidos, presenta un perfil de amenaza de alto riesgo con un nivel de amenaza de 8 sobre 10 y un confidence score del 94 por ciento. Esta dirección ha acumulado 159 informes de abuso totales de sensores honeypot automatizados desde enero de 2026, con actividad observada por última vez en junio de 2026, lo que indica un comportamiento hostil sostenido durante aproximadamente seis meses. La combinación de alto volumen de informes, frecuencia de actividad elevada y detección consistente en múltiples fuentes de sensores establece un actor creíble y peligroso que opera desde esta dirección IP.
Los datos de detección revelan que la IP 195.184.76.130 ha sido señalada 20 veces específicamente por actividad de hacking general, que abarca intentos de intrusión, explotación de vulnerabilidades y sondeos de acceso no autorizado. Los 20 informes recientes se originaron de sensores honeypot automatizados, lo que sugiere sondeos o intentos de explotación automatizados sistemáticos en lugar de incidentes aislados. La línea temporal sostenida desde principios de 2026 hasta mediados de 2026 demuestra un comportamiento de selección persistente, y la clasificación de frecuencia de actividad alta de 8 sobre 10 confirma que esta IP realiza intentos de conexión frecuentes contra servicios expuestos. El strong confidence score del 94 por ciento indica que la clasificación de esta dirección como maliciosa es altamente confiable basándose en la evidencia acumulada.
La actividad de hacking representa una categoría amplia pero seria de amenazas cibernéticas que involucra intentos de obtener acceso no autorizado a sistemas, explotar vulnerabilidades de software o comprometer la infraestructura de red. Los atacantes que operan desde direcciones como 195.184.76.130 típicamente escanean servicios expuestos como interfaces de administración remota, aplicaciones web o bases de datos, y luego intentan aprovechar vulnerabilidades conocidas o credenciales débiles mediante ataques brute-force. El riesgo real incluye filtraciones de datos, compromiso de sistemas, despliegue de malware y ataques de pivote contra redes internas. Las organizaciones con superficies de ataque expuestas enfrentan amenazas directas de las actividades de reconocimiento sostenidas de esta IP.
Los operadores de sitios deben implementar inmediatamente medidas defensivas incluyendo bloquear la IP 195.184.76.130 a nivel del firewall para terminar todos los intentos de conexión. Desplegar o configurar fail2ban o herramientas similares de lista de bloqueo dinámica puede automatizar este proceso y proporcionar protección continua contra intentos de intrusión repetidos. Hacer cumplir autenticación fuerte en todos los servicios accesibles, implementar limitación de tasa para acelerar patrones de conexión rápidos, y mantener registro completo para monitoreo de seguridad son controles complementarios esenciales. La gestión regular de parches y el escaneo de vulnerabilidades de sistemas orientados a internet reducirán la superficie de ataque disponible para esta y similares direcciones hostiles.
FR 
GB 
HK