Notable Threat
La IP 195.96.138.179, registrada a nombre de ssd networks limited en el Reino Unido y operando en AS210924, presenta un perfil de amenaza de alto riesgo con un nivel de amenaza de 7/10 y una puntuación de confianza del 91%. Esta dirección ha generado 624 informes de abuso totales con una frecuencia de actividad calificada en 8/10, lo que indica un comportamiento hostil sostenido y persistente. La categoría de amenaza dominante que impulsa esta evaluación es fraude VoIP, detectada a través de 20 informes automatizados recientes de honeypot presentados en un período de ocho semanas entre abril y mayo de 2026.
La concentración de informes recientes de sensores honeypot confirma que la IP 195.96.138.179 está activamente involucrada en intentos de explotación relacionados con VoIP. Con 624 informes acumulativos y una puntuación de frecuencia de actividad de 8/10, esta dirección demuestra un comportamiento consistente de escaneo y reconocimiento dirigido a infraestructura de voz sobre protocolo de Internet. La ubicación geográfica en el Reino Unido y su asociación con AS210924 operado por ssd networks limited sitúa a esta fuente dentro de un entorno de hosting comercial que puede ser utilizado para campañas de fraude de telefonía. El período de detección desde abril hasta mayo de 2026 indica que la actividad maliciosa está en curso y no ha disminuido, manteniendo su relevancia de amenaza hasta el período actual.
El fraude VoIP representa un vector de amenaza financiera grave donde los atacantes explotan sistemas de telefonía por Internet para enrutar llamadas no autorizadas, frecuentemente dirigiendo a números de tarifas premium para generar ingresos ilícitos. Para organizaciones que ejecutan servidores SIP (Session Initiation Protocol) expuestos, puertas de enlace de telefonía o soft-switches, una dirección con este perfil de amenaza plantea un riesgo directo de fraude de peaje, robo de servicios y origen de llamadas no autorizado. Los atacantes que aprovechan infraestructura VoIP comprometida pueden acumular cargos sustanciales en minutos, creando responsabilidad financiera inmediata para la víctima mientras ocultan la identidad del atacante a través de esta dirección intermedia basada en el Reino Unido.
Los operadores de red deben bloquear inmediatamente la IP 195.96.138.179 a nivel de firewall e implementar restricciones geográficas o basadas en tasas en el tráfico SIP saliente. Desplegar fail2ban u herramientas equivalentes de prevención de intrusiones configuradas para detectar y prohibir intentos de autenticación SIP de fuerza bruta proporciona una capa defensiva adicional. Las organizaciones que ejecutan servicios VoIP deben aplicar credenciales de autenticación SIP fuertes, habilitar monitoreo de patrones de llamadas para identificar anomalías como números de destino inusuales o volúmenes de llamadas, y restringir las llamadas internacionales y de tarifas premium por defecto a menos que se permita explícitamente para cuentas específicas.
UA 
CA 
RU