Extreme Threat
La IP 35.241.150.107 es una dirección de riesgo crítico que opera desde la infraestructura de Google LLC en Bélgica, con un nivel de amenaza de 10/10 y un confidence score de 94% basado en 156 informes de abuso de 20 sensores honeypot automatizados que abarcan de marzo a mayo de 2026. Esta IP ha sido señalada predominantemente por actividad de hacking, junto con comportamiento de host explotado confirmado y ataques dirigidos contra infraestructura IoT.
El volumen de informes y el alto confidence score indican comportamiento malicioso sostenido en lugar de escaneo aislado. Los datos de detección revelan intentos de conexión consistentes con actividad de intrusión, patrones de entrega de malware y exploit, y alertas de anomalía de protocolo que coinciden con firmas de Suricata. La combinación de clasificación de hacking, host explotado y orientación a IoT sugiere que esta dirección puede ser una plataforma comprometida que está siendo weaponizada sin el conocimiento de su operador, o un nodo de ataque deliberado que cycling through múltiples vectores de amenaza para maximizar la exposición.
La clasificación dominante de hacking implica intentos sistemáticos de explotar vulnerabilidades, obtener acceso no autorizado o implementar payloads contra servicios expuestos. Cuando se combina con indicadores de orientación a IoT, este perfil plantea un riesgo concreto para cualquier dispositivo accesible públicamente, particularmente aquellos con autenticación débil, firmware sin parchear o interfaces de gestión expuestos. La alerta de discrepancia de protocolo de Suricata además sugiere que la IP prueba las defensas de red con tráfico malformed para evadir detección o explotar debilidades de parsing.
Los operadores de red deben bloquear la IP 35.241.150.107 en el firewall o dispositivo edge inmediatamente y monitorear rangos de IP asociados que exhiban patrones similares. Implementar herramientas de respuesta de abuso automatizadas como fail2ban para bloquear dinámicamente infractores reincidentes. Aplicar autenticación fuerte en todos los servicios expuestos, mantener el firmware y software parcheado, y segmentar dispositivos IoT en zonas de red aisladas. Si esta IP se origina de un proveedor de cloud o hosting, considere presentar un informe de abuso al operador para notificarles sobre una posible compromiso del host.
JP 
SG 
PH 
LV 
SA