High Risk
La IP 198.235.24.246 es una dirección de riesgo crítico que opera desde la infraestructura de Google Cloud en los Estados Unidos y que ha acumulado 242 reportes de abuso a través de 20 honeypot sensores automatizados independientes entre agosto de 2025 y mayo de 2026, lo que indica actividad maliciosa sostenida y de alto volumen con un confidence score del 78 por ciento.
Los 242 reportes totales dirigidos a esta IP simple representan atención sostenida significativa de la comunidad defensiva, con 18 reportes que categorizan la actividad como intentos de intrusión de hacking general, complementados con ataques aislados a aplicaciones web y evidencia que sugiere que la IP en sí puede haber sido utilizada como plataforma de ataque. El período de detección de aproximadamente diez meses demuestra comportamiento persistente en lugar de oportunista, y el volumen de fuentes de reporte distintas confirma que esto no es una anomalía aislada sino un patrón de amenaza ampliamente observado. Los rangos de IP de Google Cloud Platform son frecuentemente explotados por actores de amenaza precisamente porque el tráfico en la nube puede evadir blocklists ingenuos, lo que hace que la atribución de infraestructura sea un factor contextual importante para los defensores que evalúan esta dirección.
La clasificación dominante de "Hacking" abarca intentos de acceso no autorizado, explotación de vulnerabilidades y actividad de intrusión contra servicios expuestos, mientras que el componente de ataque a aplicaciones web indica exploración de debilidades en la capa de aplicación como las identificadas en el OWASP Top 10. La presencia de una clasificación de "Exploited Host" plantea la posibilidad de que esta dirección pueda estar funcionando como un nodo comprometido en una infraestructura de ataque más amplia, duplicando efectivamente el perfil de riesgo ya que los defensores pueden estar encontrando tráfico de ataque secundario en lugar de primario. Los patrones de ataque reportados que involucran intentos de conexión, exploración de aplicaciones web y actividad de exploit colectivamente sugieren un actor de amenaza versátil capaz de múltiples metodologías de intrusión.
Los operadores de sitios con servicios expuestos deben bloquear inmediatamente la IP 198.235.24.246 en el perímetro de red o a nivel de firewall y configurar bloqueo automatizado a través de herramientas como fail2ban o mecanismos similares basados en umbrales para prevenir intentos de contacto repetidos. Desplegar un Web Application Firewall proporciona protección crítica contra el componente de exploración de capa de aplicación de esta amenaza. Todos los servicios expuestos deben ser auditados para verificar la actualización de parches y endurecimiento de configuración, con atención particular a los servicios que serían objetivos naturales para vectores de ataque SSH, HTTP o bases de datos. Los defensores deben monitorear los logs en busca de cualquier conexión exitosa desde esta dirección y considerar reportar la actividad al equipo de abuso de Google Cloud Platform si el tráfico parece originarse desde o apuntar a infraestructura alojada en la nube.
JP 
BE 
GB 
MZ 
PL 
IT 
VN 
SG 
PH