Critical Alert
La IP 34.76.111.153 es una dirección de riesgo crítico con un nivel de amenaza de 10/10 y una confianza del 94%, vinculada a 260 informes de abuso dominados por actividad de hacking general originada desde la infraestructura de Google Cloud Platform en Bélgica. La IP ha sido marcada por 20 sensores automatizados de honeypot en múltiples categorías de detección que abarcan hacking, targeting de IoT, comportamiento de hosts explotados y ataques a aplicaciones web, lo que indica un actor de amenazas versátil y persistente que opera desde infraestructura alojada en la nube.
Los informes comunitarios y los sensores automatizados de honeypot registraron esta dirección de manera consistente entre marzo de 2026 y mayo de 2026, con 18 de los informes más recientes categorizando la actividad como intentos de hacking general. Informes adicionales documentan probing dirigido a IoT, comportamiento de hosts explotados y reconocimiento de aplicaciones web, lo que eleva el total de abuso a 260 presentaciones independientes. Los datos de patrones de ataque extraídos de la telemetría de sensores incluyen conexiones de ataque, probes dirigidos a IoT, actividad de malware y exploit, y reconocimiento de aplicaciones web. La presencia de esta IP dentro de AS396982 operado por Google Cloud Platform coloca la actividad dentro de un importante entorno de cloud hosting, un segmento de red frecuentemente abusado para campañas de escaneo debido a su legitimidad percibida y flexibilidad geográfica. La infraestructura de red de Bélgica sirve como ancla geográfica para estas operaciones, aunque el origen basado en la nube dificulta la atribución a actores específicos.
La categoría dominante de hacking abarca intentos de intrusión automatizados, escaneos de acceso no autorizado y explotación de servicios vulnerables expuestos a internet. La actividad concurrente dirigida a IoT sugiere que este actor sondea sistemáticamente dispositivos conectados con seguridad débil, mientras que la clasificación de host explotado indica la posibilidad de que esta IP pueda ser parte de una infraestructura comprometida siendo aprovechada sin el conocimiento del operador. El probing de aplicaciones web señala reconocimiento activo contra stacks de software de acceso público. Para organizaciones que ejecutan servicios orientados a internet, esta combinación de vectores de escaneo crea un riesgo tangible de compromiso de credenciales, explotación de dispositivos o intrusión exitosa en aplicaciones web. La ventana sostenida de dos meses de informes y el alto volumen de reportes subraya que esto no es ruido incidental sino actividad hostil organizada y automatizada.
JP 
SG 
PH 
LV 
SA