Maximum Danger
IP 210.90.155.178, registrada en la red AS4766 de Korea Telecom en Corea del Sur, es una dirección de riesgo crítico con un nivel de amenaza de 10 sobre 10 basado en 229 reportes totales de abuso y 82% de confianza de intención maliciosa. La actividad dominante vinculada a esta IP es SSH brute-force probing, con 20 sensores honeypot automatizados recientes confirmando intentos repetidos de comprometer servicios SSH expuestos a través de ataques de adivinanza de credenciales durante una ventana de reporte que abarca noviembre de 2025 hasta mayo de 2026.
Sistemas de detección honeypot automatizados y basados en comunidad registraron a esta dirección realizando operaciones SSH brute-force sostenidas, con evidencia documentada mostrando 25 violaciones contra sshd en sensores honeypot monitoreados. Mientras que la frecuencia de actividad de 4 sobre 10 sugiere campañas de ataque intermitentes en lugar de continuas, el volumen de reportes únicos y la naturaleza persistente del comportamiento observado durante un período de seis meses indican que esto no es un incidente aislado sino más bien un patrón establecido de probing sistemático. La base de clientes residenciales y empresariales de Korea Telecom la convierte en un origen común tanto para endpoints comprometidos como para tráfico empresarial legítimo, complicando el filtrado basado únicamente en reputación.
Los ataques SSH brute-force representan uno de los vectores de acceso inicial más comunes en el compromiso de servidores, donde los adversarios adivinan sistemáticamente credenciales débiles o por defecto para obtener acceso shell. La autenticación exitosa otorga a los atacantes capacidades de ejecución remota de código, permitiendo la exfiltración de datos, minería de criptomonedas, movimiento lateral dentro de redes, o reclutamiento en botnets. La naturaleza automatizada de estos ataques significa que los servicios SSH expuestos—particularmente aquellos escuchando en puertos por defecto con autenticación basada en contraseña habilitada—enfrentan credential stuffing basado en diccionarios constantemente durante todo el día.
Los operadores con servicios SSH expuestos deben restringir inmediatamente la autenticación a mecanismos basados en claves, cambiar el puerto de escucha por defecto, y deshabilitar el inicio de sesión root directo. Desplegar herramientas de prevención de intrusiones como fail2ban puede automáticamente banear IPs fuente después de un umbral de intentos de inicio de sesión fallidos, reduciendo significativamente la efectividad de las campañas brute-force. Limitar la tasa de conexiones entrantes al puerto 22 y monitorear logs de autenticación para patrones inusuales o altas tasas de fallo fortalecerán aún más la exposición. Bloquear o limitar el tráfico originado desde AS4766 en el firewall perimetral, particularmente si la conectividad empresarial no requiere tráfico de origen sudcoreano directo, proporciona una capa adicional de defensa contra este actor de amenaza persistente.
JP 
IR 
GB