Severe Risk
La IP 195.3.221.86, asignada a MEVSPACE sp. z o.o. en Polonia bajo ASN AS201814, presenta un nivel de amenaza crítico de 10/10 y ha acumulado 524 informes de abuso independientes de 20 sensores honeypot automatizados, lo que hace que su reputación de IP sea extremadamente baja en los feeds de Threat Intelligence. La dirección fue identificada por primera vez en febrero de 2026 y se reportó más recientemente en marzo de 2026, lo que indica actividad maliciosa concentrada durante aproximadamente un mes. Aunque la frecuencia de actividad actual registra 0/10, el gran volumen de informes históricos y la gravedad de las categorías de amenaza asociadas establecen firmemente esta IP como una fuente de alto riesgo que los defensores de red deben tratar con precaución significativa.
La categoría de amenaza dominante asociada con 195.3.221.86 es Hacking, que representa 19 de los informes más recientes y refleja intentos generales de intrusión, explotación de vulnerabilidades y sondeo de acceso no autorizado contra servicios expuestos. Notablemente, un solo informe también clasifica esta IP como Exploited Host, lo que sugiere que la dirección en sí puede ser un sistema comprometido que está siendo utilizado como plataforma de ataque sin el conocimiento de su operador. El patrón combinado de actividad de intrusión activa junto con indicadores de compromiso del host apunta a un nodo que simultáneamente está realizando operaciones hostiles mientras potencialmente opera bajo control del atacante, lo que amplifica su perfil de riesgo considerablemente.
Las implicaciones para la infraestructura expuesta son concretas: los servicios accesibles desde esta IP enfrentan intentos de conexión repetidos que siguen TTPs de hacking conocidos, incluyendo el sondeo de puntos de entrada vulnerables y el intento de establecer posiciones a través de debilidades explotadas. Cuando una IP también tiene una clasificación de Exploited Host, significa que la infraestructura de origen ya ha sido violada, lo que significa que su tráfico puede exhibir enrutamiento inusual, características falsificadas o cadenas de compromiso secundario que complican la atribución y la respuesta. Bloquear esta dirección en el perímetro de la red proporciona una capa de defensa inmediata, mientras que limitar la velocidad de las conexiones entrantes y aplicar autenticación sólida en cualquier interfaz de inicio de sesión expuesta reduce la efectividad de las tácticas de intrusión subyacentes que se están desplegando.
Los operadores de sitios que encuentren tráfico desde 195.3.221.86 deben implementar controles defensivos inmediatos: bloquear la dirección a nivel de firewall o WAF, auditar los registros de acceso para cualquier conexión exitosa o intentada originada desde esta fuente, y asegurar que todos los servicios expuestos estén completamente parcheados contra las clases de vulnerabilidades más comúnmente dirigidas en campañas de hacking. Desplegar herramientas como fail2ban o mecanismos equivalentes de limitación de conexiones puede responder automáticamente a los sondeos hostiles repetidos. Dado que la clasificación de Exploited Host, también es recomendable reportar la actividad a MEVSPACE sp. z o.o. o al contacto de abuso relevante para ASN AS201814 para que el operador pueda investigar y remediar la infraestructura comprometida que origina estos ataques.
BG 
AZ 
VN 
ES 
BD 
JP 
BY 
CH 
LK