Severe Risk
La IP 35.200.201.144 es una dirección de riesgo crítico que opera desde la infraestructura de Google Cloud Platform en India que ha generado 446 reportes de abuso durante un período de seis meses, con sensores honeypot automatizados marcándola predominantemente por intentos sostenidos de intrusión mediante ataques de fuerza bruta SSH y actividad de explotación confirmada. El nivel de amenaza de 10/10 y la calificación de frecuencia de actividad de 8/10 reflejan un patrón persistente de alta confianza de ataques automatizados de adivinación de credenciales originados desde esta dirección, que puede ser ella misma una instancia de nube comprometida o una plataforma de ataque alquilada dentro de la red de Google.
El análisis de los 446 reportes que abarcan desde noviembre de 2025 hasta mayo de 2026 revela que 20 sensores honeypot separados detectaron este IP intentando repetidamente establecer conexiones SSH y ejecutar ataques de autenticación por fuerza bruta. Las categorías de amenaza dominantes registradas fueron ataques SSH (19 reportes recientes) y actividad de hacking (18 reportes recientes), con 3 reportes separados clasificando esta dirección como un host explotado — indicando que 35.200.201.144 puede estar funcionando como una plataforma de ataque sin el conocimiento de su propietario. El operador de red AS396982 (GOOGLE-CLOUD-PLATFORM) alberga millones de instancias globalmente, y el abuso de esta infraestructura para credential stuffing es un patrón bien documentado en Threat Intelligence.
Los ataques de fuerza bruta SSH que los sensores honeypot automatizados documentaron en este IP involucran intentos repetidos y de alta velocidad de autenticarse en servicios SSH expuestos ciclando a través de combinaciones comunes de nombre de usuario-contraseña o diccionarios de credenciales. Las alertas de Suricata confirman que se establecieron sesiones SSH activas en los puertos esperados, sugiriendo que el atacante se autenticó exitosamente o estaba probando activamente vulnerabilidades de sesión. Para organizaciones que ejecutan servicios SSH accesibles públicamente, tal IP representa una vía directa hacia el compromiso del servidor, exfiltración de datos, movimiento lateral dentro de redes, o reclutamiento en botnets — particularmente dada la clasificación de "host explotado" que sugiere que esta dirección puede estar controlada por actores de amenazas.
Los operadores de sitios deben tratar a 35.200.201.144 como una fuente maliciosa confirmada y bloquearla a nivel del perímetro de red o firewall. Los servicios SSH deben endurecerse deshabilitando el inicio de sesión root, cambiando el puerto predeterminado del 22, e implementando autenticación basada exclusivamente en claves para eliminar la superficie de ataque basada en contraseñas. Desplegar herramientas automatizadas como fail2ban para detectar y banear temporalmente fallos de autenticación repetidos reducirá sustancialmente la efectividad de tales campañas de fuerza bruta. El monitoreo regular de logs de autenticación para la IP de origen 35.200.201.144 y parchear oportunamente los demonios SSH mitigará aún más el riesgo de este actor de amenaza persistente que opera dentro de la infraestructura de Google Cloud.
JP 
BE 
ID 
EG 
MX 
CA 
VN 
KR