Notable Threat
La dirección IP 199.45.154.156 es una dirección de alto riesgo originada en Estados Unidos que ha acumulado 304 informes totales a través de sensores honeypot automatizados desde octubre de 2025, con un nivel de amenaza actual de 8/10 que indica actividad maliciosa significativa. La categoría de amenaza dominante es actividad de hacking general, que representa la mayoría de los informes recientes, complementada con volúmenes más pequeños de incidentes de host explotado e IoT dirigido. Con un confidence score de 71%, existe una certeza razonable de que esta IP representa una amenaza genuina en lugar de un falso positivo.
La IP está registrada al operador de red CENSYS-ARIN-03 dentro de ASN AS398722 y ha sido rastreada durante aproximadamente siete meses, con la actividad más reciente ocurrida en mayo de 2026. Las fuentes de detección comprenden exclusivamente 20 sensores honeypot automatizados, que detectaron patrones de ataque repetidos consistentes con intentos de conexión, orientación a IoT y sistemas de control industrial, y actividad más amplia de malware o exploit. La calificación de frecuencia de actividad de 3/10 sugiere un comportamiento persistente pero no excesivamente de alto volumen, representando probablemente una prospección dirigida en lugar de escaneo masivo. La combinación de 304 informes totales contra esta modesta tasa de actividad indica una presencia de amenaza sostenida y metódica en lugar de ruido oportunista.
La actividad de hacking principal asociada con esta IP se alinea con intentos de intrusión general, explotación de vulnerabilidades y intentos de acceso no autorizado contra servicios expuestos. La presencia de informes dirigidos a IoT sugiere que esta dirección puede estar realizando reconocimiento o explotación contra dispositivos conectados mal asegurados, sistemas industriales o infraestructura inteligente. Los informes de host explotado indican que ya sea que esta IP misma está operando desde un sistema comprometido o está apuntando a infraestructura comprometida, planteando preguntas sobre su autonomía operativa. Juntos, estos patrones sugieren un actor dedicado a la prospección persistente de sistemas expuestos a internet con interés particular en entornos IoT e ICS, potencialmente desplegando malware o explotando vulnerabilidades conocidas para establecer puntos de apoyo.
Los operadores del sitio deben bloquear la IP 199.45.154.156 en el firewall o en el borde de la red para prevenir intentos de conexión directa. Implementar fail2ban o herramientas similares de prevención de intrusiones puede detectar y responder automáticamente a los patrones de ataque observados. Los servicios expuestos deben ser auditados en busca de vulnerabilidades, especialmente aquellos que afectan a sistemas IoT y de control industrial, y los servicios innecesarios deben ser deshabilitados para reducir la superficie de ataque. El monitoreo continuo con fuentes de threat intelligence actualizadas ayudará a mantener la protección a medida que la actividad de esta IP evolucione.
MY 
MC 
CA 
FR