Extreme Threat
La IP 198.235.24.79 es una dirección de riesgo máximo originaria de la infraestructura de Google Cloud Platform en Estados Unidos que ha sido ampliamente vinculada a actividades de hacking automatizadas, con 173 informes de abuso presentados en sensores automatizados de honeypot durante un período de observación de diez meses entre agosto de 2025 y mayo de 2026. La IP tiene un nivel de amenaza de 10 sobre 10, lo que indica que representa un riesgo severo para cualquier servicio expuesto al que apunte.
Los datos de enrutamiento de red confirman que 198.235.24.79 pertenece a AS396982 operado por Google Cloud Platform, un importante proveedor de alojamiento en la nube frecuentemente abusado por actores de amenazas debido a su extenso espacio de IP global y su reputación de uso empresarial legítimo. Los 173 informes totales fueron generados por 20 sensores automatizados de honeypot distintos, con 20 categorizadas como actividad de hacking y 2 como comportamiento de host explotado. La calificación de frecuencia de actividad de 4 sobre 10 sugiere un enfoque consistente pero no constante, mientras que la puntuación de confianza del 80% refleja una corroboración sustancial entre múltiples fuentes de detección. La combinación de impactos de honeypot de alto volumen y evidencia de posible compromiso de host hace que esta dirección sea particularmente peligrosa en búsquedas de bases de datos de abuso y verificaciones de reputación de IP.
La clasificación de hacking dominante abarca intentos de intrusión automatizados, explotación de vulnerabilidades y escaneo de acceso no autorizado contra servicios expuestos. Los registros de sensores documentaron patrones de ataque consistentes con la explotación del servicio Redis, donde los actores de amenazas buscan implementaciones de Redis mal configuradas para lograr ejecución remota de código o exfiltración de datos. La presencia de indicadores de host explotado sugiere que esta IP puede estar ejecutando herramientas maliciosas sin el conocimiento de su operador en la nube o del propietario de la instancia comprometida. Cualquier organización que opere instancias de Redis, entornos de contenedores o endpoints de API expuestos debe tratar esta IP como un vector de amenaza activo que requiere bloqueo o monitoreo inmediato.
Los operadores del sitio deben implementar el bloqueo inmediato de 198.235.24.79 a nivel de firewall o perímetro de red, y configurar herramientas automatizadas como fail2ban para bloquear dinámicamente infractores repetidos que coincidan con este perfil de amenaza. Los despliegues de Redis deben implementar autenticación, vincularse solo a localhost y nunca ejecutarse con privilegios de root. La gestión consistente de parches, el monitoreo de registros de autenticación para patrones de brute-force y el despliegue de firmas de detección de intrusiones para intentos de explotación de Redis reducirán significativamente la exposición a esta categoría de ataque automatizado.
JP 
BE 
PT 
SG 
VN 
FR 
SE