High Risk
La IP 198.235.24.177, registrada en GOOGLE-CLOUD-PLATFORM bajo ASN AS396982 en Estados Unidos, presenta una amenaza crítica con una puntuación máxima de nivel de amenaza de 10 sobre 10. Esta dirección ha acumulado 195 informes separados de abuso de 20 sensores automatizados de honeypot, lo que indica actividad maliciosa sostenida durante aproximadamente 10 meses entre agosto de 2025 y junio de 2026. El perfil de amenaza dominante es actividad general de hacking, complementada con evidencia de compromiso potencial de host, intentos de explotación de IoT e indicadores de fraude VoIP. Con una Confidence Score del 76%, los analistas tienen alta certeza de que esta IP está activamente involucrada en comportamiento de red hostil en lugar de configuración incorrecta o tráfico benigno.
Los datos de detección revelan un patrón de intentos de intrusión recurrentes detectados por múltiples sistemas de sensores independientes. Los sistemas de detección de intrusiones Suricata marcaron anomalías a nivel de flujo consistentes con actividad de malware o exploit, mientras que la mezcla de informes apunta a vectores de ataque diversos, incluyendo intentos de acceso no autorizado, sondeo de dispositivos IoT y esquemas de fraude de telecomunicaciones. La calificación de frecuencia de actividad relativamente modesta de 4 sobre 10 sugiere que esto no es un escáner oportunista de alto volumen sino un actor dirigido que ejecuta metódicamente campañas de ataque específicas. La presencia de ambas categorías "Hacking" y "Host Exploited" plantea la posibilidad de que esta dirección pueda ser ella misma un recurso en la nube comprometido readaptado como plataforma de ataque sin el conocimiento de su operador.
La actividad de hacking de esta gravedad típicamente involucra intentos repetidos de explotar servicios vulnerables, inyectar cargas maliciosas o establecer puntos de apoyo persistentes dentro de las redes objetivo. Cuando se combina con el direccionamiento de IoT e indicadores de fraude VoIP, esta IP representa riesgos en entornos de consumo, empresarial y de telecomunicaciones. Las organizaciones que ejecutan servicios expuestos, firmware sin parches en dispositivos conectados o infraestructura VoIP mal protegida son particularmente vulnerables a las técnicas asociadas con esta dirección. El registro del proveedor de nube no implica legitimidad; los actores de amenazas rutinariamente abusan de instancias en la nube comprometidas para enmascarar su origen y distribuir tráfico de ataque.
Los operadores del sitio deben bloquear 198.235.24.177 en el perímetro de la red y monitorear cualquier conexión exitosa originada desde esta dirección. Implementar herramientas automatizadas como fail2ban o soluciones equivalentes de bloqueo dinámico puede denegar proactivamente intentos de intrusión repetidos. La gestión de parches, la segmentación de red para dispositivos IoT y el refuerzo de configuraciones VoIP contra ataques de registro fraudulento son capas defensivas esenciales. Los operadores de infraestructura GOOGLE-CLOUD-PLATFORM deben considerar revisar este activo para posible compromiso y aplicar la aplicación de política de uso aceptable.
JP 
BE 
BD 
GB 
FR