Critical Alert
La IP 195.184.76.141 es una dirección de riesgo crítico asociada con actividad de hacking sostenida, presentando un nivel de amenaza severa de 10/10 basado en 166 reportes totales de abuso y 20 incidentes recientes de categoría hacking detectados durante aproximadamente once meses de observación.
La dirección, registrada a nombre de ONYPHE SAS bajo el sistema autónomo AS213412 en los Estados Unidos, fue identificada por primera vez en agosto de 2025 con actividad continua hasta junio de 2026, indicando una campaña deliberada y persistente en lugar de exploración oportunista. El confidence score del 89% refleja alta confiabilidad en atribuir este comportamiento a la dirección específica. Los sensores automatizados de honeypot capturaron 20 reportes recientes relacionados con hacking, representando la categoría de amenaza dominante, con un volumen total de reportes de 166 subrayando la naturaleza sostenida de la actividad observada. Una puntuación de frecuencia de actividad de 5/10 sugiere un compromiso persistente con los sistemas objetivo en lugar de intentos de conexión esporádicos, consistente con reconocimiento de intrusión sistemático y exploración de explotación.
La clasificación dominante de hacking abarca una gama de intentos de acceso no autorizados, explotación de vulnerabilidades y actividades de intrusión que representan riesgos concretos para cualquier servicio expuesto. Una dirección que exhibe este comportamiento está buscando activamente puntos de entrada a las redes, ya sea mediante la explotación de software sin parches, brute-forcing de credenciales débiles, o exploración de servicios mal configurados. La línea de tiempo sostenida de once meses y el volumen consistente de reportes sugieren una campaña automatizada o semi-automatizada en lugar de exploración manual, lo que significa que la infraestructura de ataque probablemente continúa operando independientemente del éxito o fracaso de conexiones individuales.
Los operadores del sitio deben bloquear inmediatamente esta dirección en el firewall del perímetro de red e implementar filtrado de ingreso deny-by-default. Desplegar fail2ban o herramientas equivalentes de prevención de intrusión basadas en registros puede detectar y bloquear automáticamente patrones repetidos de conexión asociados con esta actividad. Hacer cumplir políticas de autenticación fuertes, incluyendo autenticación basada en claves y umbrales de bloqueo de cuenta, reduce significativamente la efectividad de ataques basados en credenciales. El monitoreo continuo de registros de autenticación para la IP de origen 195.184.76.141 y direcciones similares listadas en abuso es muy recomendado para identificar cualquier intento de reconexión.
FR 
MY 
RO 
TH