Critical Threat
La IP 34.76.107.251 es una dirección de riesgo crítico que opera desde una infraestructura en la nube de Google LLC en Bélgica (AS396982), con 251 informes de abuso presentados a través de sensores honeypot automatizados durante aproximadamente cuatro meses, lo que la convierte en una candidata de alta prioridad para bloquear en cualquier perímetro de red expuesto.
Los datos recopilados entre marzo y junio de 2026 revelan actividad hostil sostenida en múltiples fuentes de detección, con un nivel de amenaza clasificado en 10 sobre 10 y una confidence score del 94 por ciento que indica una atribución altamente confiable. La actividad de hacking domina las categorías reportadas, representando 19 de los incidentes categorizados, mientras que la evidencia del host mismo comprometido y transformado en arma apareció en 2 informes, y la exploración específica de aplicaciones web figuró en 1 informe adicional. Los registros de inspección de red de los sensores honeypot marcaron múltiples indicadores anómalos, incluyendo desajustes en la negociación de protocolos, uso potencialmente inseguro de SMB versión 1 consistente con entrega de malware o exploits, y sondas de reconocimiento directas contra honeypots de aplicaciones web. El volumen y la consistencia de estos informes durante una ventana de cuatro meses confirman que esto no es ruido aislado sino infraestructura hostil sostenida y deliberada.
La actividad de hacking dominante observada en esta IP representa el espectro completo del oficio de intrusión: intentos de explotación automatizados, escaneo de vulnerabilidades y sondas de acceso a credenciales que examinan sistemáticamente los servicios expuestos a internet en busca de puntos de entrada. La detección de actividad del protocolo SMB versión 1 es particularmente preocupante ya que este protocolo heredado tiene un historial ampliamente documentado de ser aprovechado en campañas de ransomware y movimiento lateral. La presencia de firmas de sondas de aplicaciones web indica que la dirección está activamente escaneando en busca de vulnerabilidades de clase OWASP Top 10 como fallas de inyección y referencias directas a objetos inseguras. Cuando se combina con la clasificación "Exploited Host", la evidencia sugiere strongly que esta IP de Google Cloud ha sido comprometida ella misma y está siendo operada como un nodo de corte por actores de amenazas para anonimizar sus operaciones mientras realizan ataques a terceros.
Cualquier operador con servicios expuestos a internet debe bloquear inmediatamente 34.76.107.251 en el borde de la red y monitorear los registros en busca de cualquier conexión exitosa originada desde esta dirección. Implementar limitación de tasa estricta en los endpoints de autenticación y desplegar fail2ban o herramientas equivalentes de prevención de intrusos para bloquear automáticamente a los infractores reincidentes. Asegurar que todas las aplicaciones expuestas a internet estén parcheadas contra vulnerabilidades SMB conocidas y considerar desplegar un WAF para mitigar la exploración en la capa de aplicación. Finalmente, las organizaciones que utilizan Google Cloud Platform deben reportar esta IP al equipo de abuso de Google Cloud para que el inquilino legítimo o el recurso comprometido pueda ser identificado y remediado.
JP 
GB 
LU 
MX 
HK 
SG 
RO 
VN