Critical Alert
La dirección IP 35.203.210.72 es una dirección de actor de amenaza de alto riesgo con una puntuación máxima de amenaza de 10 sobre 10, vinculada a actividad persistente de hacking que incluye intentos de intrusión y explotación de servicios vulnerables. La dirección ha acumulado 294 informes totales de abuso, con 20 informes recientes que categorizan específicamente la actividad como hacking. La detección ocurrió a través de 20 sensores automatizados de honeypot, lo que indica un comportamiento coordinado de escaneo y ataque originado desde esta fuente.
La IP está registrada en Google Cloud Platform (ASN AS396982) y se geolocaliza en el Reino Unido, aunque la infraestructura en la nube significa que el origen físico del operador puede diferir de la ubicación registrada. La dirección fue reportada por primera vez en agosto de 2025 y permanece activa hasta junio de 2026, representando aproximadamente diez meses de actividad hostil sostenida. Con una clasificación de frecuencia de actividad de 5 sobre 10, la amenaza demuestra un comportamiento consistente en lugar de patrones de ráfagas, lo que sugiere una campaña metódica en lugar de escaneo oportunista. La puntuación de confianza del 73% refleja una atribución confiable a pesar de los desafíos típicos de rastrear infraestructura alojada en la nube.
La categoría de amenaza dominante de hacking abarca intentos de acceso no autorizado, exploración de vulnerabilidades y explotación de servicios mal configurados o desactualizados expuestos a internet. El patrón de ataque reportado de "attack connection" indica que esta dirección está estableciendo activamente sesiones con sistemas objetivo con fines de intrusión. Para organizaciones que ejecutan servicios expuestos, esto se traduce en un riesgo concreto de compromiso de credenciales, exfiltración de datos o pivote hacia redes internas si se logra el acceso inicial. La naturaleza sostenida de los informes sugiere que esto no es escaneo aleatorio sino actividad de reconocimiento dirigida.
Los operadores del sitio deben tratar las conexiones desde 35.203.210.72 como hostiles y bloquear la dirección en el perímetro de red o nivel de firewall. Implementar limitación estricta de tasa en puntos finales de autenticación y hacer cumplir políticas de credenciales fuertes reduce la efectividad de cualquier intento de intrusión. Implementar sistemas de detección de intrusos y monitorear intentos de conexión repetidos desde esta IP ayuda a identificar sistemas objetivo. Herramientas como fail2ban pueden bloquear automáticamente direcciones que muestran patrones de brute-force, y mantener parches actualizados en todos los servicios expuestos a internet elimina vectores comunes de explotación.
JP 
BE 
BG 
TH 
CA 
IR