Extreme Threat
La IP 198.235.24.243 es una dirección de alto riesgo que opera desde la infraestructura de Google Cloud Platform dentro de los Estados Unidos, con una clasificación máxima de amenaza de 10/10 y 162 informes de abuso independientes presentados a través de sensores automatizados de honeypot durante aproximadamente diez meses entre agosto de 2025 y junio de 2026. La categoría de amenaza dominante asociada con esta IP es la actividad general de hacking, que representa la gran mayoría de los informes recientes, con indicadores adicionales de comportamiento de host explotado y reconocimiento de IoT dirigido. Dada la clasificación de severidad y el patrón confirmado de intentos de conexión maliciosos, esta dirección representa un riesgo significativo para cualquier servicio expuesto en el internet público.
La IP ha sido marcada por 20 sensores automatizados distintos de honeypot, generando un total de 162 informes con una Confidence Score del 82% y una clasificación moderada de frecuencia de actividad de 4 sobre 10. El enrutamiento de red a través de AS396982 (Google Cloud Platform) indica que el origen proviene de un proveedor importante de hosting en la nube comúnmente utilizado por actores de amenazas por su reputación y diversidad geográfica. La actividad reportada incluye eventos de honeypot, comportamiento relacionado con malware o explotación, y reconocimiento de IoT o sistemas de control industrial. Una alerta de detección de intrusiones de Suricata específicamente noted una sesión SSH en progreso en un puerto esperado, confirmando operaciones activas de ataque de credenciales contra interfaces de administración remota.
La actividad de hacking vinculada a 198.235.24.243 refleja intentos sistemáticos de acceso no autorizado, probablemente incluyendo adivinanza de credenciales por fuerza bruta y exploración de vulnerabilidades contra servicios SSH expuestos. La infraestructura alojada en la nube utilizada para estos ataques a menudo indica un actor sofisticado capaz de escalar operaciones rápidamente mientras mantiene una negabilidad plausible a través de redes de proveedores legítimos. El comportamiento adicional dirigido a IoT sugiere que esta dirección también puede estar realizando reconocimiento contra dispositivos inteligentes, cámaras o hardware de red con posturas de seguridad débiles. Cuando se combina con la clasificación de host explotado, estos indicadores sugieren que la dirección está activamente arma para campañas de intrusión de múltiples vectores.
Los operadores de sitios deben bloquear 198.235.24.243 en el firewall o borde de red inmediatamente e implementar limitación de tasa en servicios SSH y otros servicios de acceso remoto para reducir la exposición a ataques de adivinanza de credenciales. Desplegar herramientas como fail2ban o configurar políticas de bloqueo de cuentas puede penalizar automáticamente los fallos de autenticación repetidos desde esta fuente. Todos los servicios expuestos deben hacer cumplir contraseñas fuertes y únicas y deshabilitar cuentas root o predeterminadas cuando sea posible. La supervisión continua de los indicadores asociados con esta dirección, incluyendo sesiones SSH en puertos no estándar y conexiones salientes anómalas desde hosts internos, ayudará a detectar cualquier intento de intrusión exitoso.
JP 
BE 
BG 
RU 
GB 
SG