Critical Alert
La IP 212.72.14.244 es una dirección de nivel de amenaza máximo asociada con 1.270 informes de incidentes que indican que está funcionando tanto como un compromiso explotado como una plataforma de ataque activa que realiza operaciones de fuerza bruta SSH contra servicios remotos. Originándose de Omán y operando dentro de la red de Oman Telecommunications Company (S.A.O.G) (ASN AS28885), esta IP ha sido señalada en 20 sensores automatizados de honeypot entre enero y abril de 2026, con actividad reciente concentrada en categorías de intrusión relacionadas con SSH.
El volumen de informes de 1.270 incidentes en una ventana de cuatro meses subraya intención maliciosa sostenida, mientras que la calificación de frecuencia de actividad de cero sugiere comportamiento de patrón de ráfaga en lugar de bombardeo constante. Entre los informes más recientes, la actividad de Hacking representa 13 incidentes, los intentos de fuerza bruta SSH comprenden 12, y tres designaciones separadas de Exploited Host confirman que el sistema mismo ha sido comprometido y está siendo utilizado sin el conocimiento del operador. La huella de detección abarca múltiples sensores automatizados de honeypot, indicando que la IP ha sido observada atacando infraestructura diversa en lugar de un solo objetivo.
La combinación de actividad de fuerza bruta SSH con estado confirmado de Exploited Host es particularmente preocupante. Esta IP parece estar ejecutando un servicio SSH que ha sido comprometido, convirtiendo el host en una plataforma de ataque automatizada capaz de lanzar campañas de adivinanza de credenciales contra servidores externos. El análisis de patrones de ataque muestra iniciaciones repetidas de sesiones SSH y intentos de fuerza bruta, consistentes con herramientas automatizadas diseñadas para comprometer SSH daemons a través de ataques de contraseña basados en diccionario o la explotación de configuraciones SSH vulnerables. Para cualquier organización que ejecute servicios SSH expuestos, esta IP representa tanto un vector de ataque directo como evidencia de un sistema comprometido siendo utilizado a escala.
Los operadores del sitio deben bloquear inmediatamente la IP 212.72.14.244 en el firewall o perímetro de la red, y considerar implementar autenticación basada en claves para el acceso SSH mientras se deshabilita el inicio de sesión root para eliminar el objetivo principal de adivinanza de credenciales. Implementar herramientas de bloqueo dinámico automatizadas como fail2ban puede detectar y poner en cuarentena los fallos de autenticación repetidos en tiempo real. Cambiar el puerto de escucha SSH predeterminado reduce el área de superficie para campañas de escaneo automatizadas. Las organizaciones con servicios SSH expuestos a internet también deben auditar los registros de acceso para cualquier intento de autenticación originado desde esta dirección y revisar los umbrales de fallo de autenticación como parte de una estrategia más amplia de endurecimiento.
NL 
SC 
HK