Critical Threat
La dirección IP 35.233.42.65, asignada a Google LLC bajo ASN AS396982 en Bélgica, está clasificada como una dirección de riesgo crítico con un nivel de amenaza de 10/10. Esta IP ha acumulado 211 informes de abuso de sensores automatizados de honeypot, con un confidence score de 94% y una frecuencia de actividad calificada en 8/10, lo que indica comportamiento malicioso agresivo y sostenido durante su período activo entre marzo de 2026 y mayo de 2026.
El análisis de las categorías de amenaza reportadas revela que la actividad de Hacking domina los informes, acompañada de indicadores de Exploited Host y firmas de Web Application Attack. Las 20 fuentes de detección distintas en la infraestructura automatizada de honeypot marcaron consistentemente esta dirección para intentos de conexión, actividad de malware o exploit, y sondeo de aplicaciones web. Los 211 informes totales en un período de tiempo comprimido, combinados con la calificación de confidence score de 94%, sugieren que esto no es escaneo aislado o accidental sino más bien actividad hostil persistente y dirigida originada desde o a través de esta dirección IP.
La categoría dominante de Hacking abarca intentos de intrusión, explotación de vulnerabilidades y sondeos de acceso no autorizados. La presencia de señales de Exploited Host indica que la infraestructura asociada con esta dirección puede estar ella misma comprometida y weaponizada sin el conocimiento del propietario, funcionando como plataforma de ataque. Las firmas de Web Application Attack sugieren que la IP está sondeando activamente debilidades como fallas de inyección, omisiones de autenticación u otras vulnerabilidades en servicios web accesibles públicamente. Juntos, estos patrones representan un riesgo concreto para cualquier servicio expuesto que acepte conexiones desde esta dirección, particularmente endpoints SSH, RDP o aplicaciones web.
Los operadores del sitio deben bloquear 35.233.42.65 en el perímetro de red o a nivel de firewall sin demora. Implemente limitación estricta de tasa en endpoints de autenticación y exija autenticación multifactor fuerte para todos los servicios de acceso remoto. Mantenga todos los sistemas y aplicaciones web parchados y actualizados, y considere implementar un web application firewall para mitigar intentos de sondeo. Las herramientas de monitoreo como fail2ban pueden automatizar la detección y bloqueo de patrones de conexión repetidos asociados con esta IP. Si la IP es observada atacando persistentemente la infraestructura, considere reportar la actividad al operador de AS396982 para asistir en la identificación y remediación de cualquier host comprometido.
JP 
TW 
GB 
AU 
FI 
RO 
SC 
NL