Critical Threat
La IP 195.96.143.125 es una dirección de riesgo crítico asociada con un exploited host originada de la red de West-TV LLC en Ucrania, que presenta una amenaza severa y activa que exige una acción defensiva inmediata.
Los sensores automatizados de honeypot en toda la comunidad marcaron esta dirección 180 veces, con 20 de los informes más recientes categorizando específicamente la actividad como exploited host — una clasificación que indica que la IP pertenece a un sistema que ha sido comprometido y que ahora está siendo utilizado como arma por actores de amenaza sin el conocimiento del propietario legítimo. Todas las detecciones se originaron de infraestructura automatizada de honeypot entre octubre y noviembre de 2025, y aunque la métrica de frecuencia de actividad muestra un engagement mínimo reciente, el puro volumen de informes históricos combinado con una clasificación de nivel de amenaza máximo de 10 sobre 10 confirma un compromiso persistente y peligroso. El operador de red, West-TV LLC, opera bajo ASN AS211621, y la puntuación de confidence score moderada del 67% sugiere que aunque la clasificación de exploited host está bien respaldada, queda cierta ambigüedad contextual sobre el alcance completo de la actividad maliciosa originada de esta dirección.
Un exploited host representa una de las categorías más peligrosas en Threat Intelligence porque la máquina comprometida funciona como una plataforma de lanzamiento involuntaria para ataques adicionales — el propietario no tiene conocimiento del compromiso y por lo tanto no puede remediarlo. El malware y las cargas útiles de exploit detectadas en este host podrían ser aprovechadas para campañas de denegación de servicio distribuida, credential stuffing contra servicios externos, movimiento lateral dentro de redes de socios, o servir como relé de command-and-control. Dado que la IP de origen parece pertenecer a un suscriptor de red legítimo Украинский, el tráfico originado de la misma puede evadir filtros básicos de reputación de IP que dependen únicamente de blocklists geográficos o de ASN.
Los operadores del sitio deben bloquear 195.96.143.125 en el firewall o en la capa de seguridad perimetral inmediatamente y monitorear el tráfico entrante en busca de cualquier sonda restante de esta dirección. Implementar fail2ban, CrowdSec, o herramientas similares de bloqueo dinámico puede automatizar esta respuesta y reducir la intervención manual. Contacte a West-TV LLC o al equipo de respuesta a emergencias informáticas Украинский correspondiente para reportar el sistema comprometido para que el propietario legítimo pueda ser notificado y la infección sea remediada en la fuente. Finalmente, revise los logs de autenticación en busca de cualquier conexión exitosa o intentada originada de este rango de IP para identificar posible exposición de credenciales o intrusiones exitosas.
