Critical Alert
La dirección IP 61.245.11.87, registrada a nombre de CARRIERDOMAIN-NYC en Filipinas, presenta un nivel de amenaza máximo de 10/10 basado en 462 informes totales de abuso y detecciones automatizadas de honeypot registradas entre diciembre de 2025 y marzo de 2026. La abrumadora mayoría de la actividad clasificada involucra intentos de intrusión de piratería informática general junto con campañas persistentes de fuerza bruta SSH dirigidas a interfaces de inicio de sesión de servidores expuestos.
La evidencia recopilada proviene de 18 detecciones de sensores automatizados de honeypot y 2 informes enviados por la comunidad, generando una confidence score de 61 por ciento. Los desgloses por categorías indican 16 eventos relacionados con piratería informática, 3 intentos específicamente identificados de fuerza bruta SSH, y 2 sondas de explotación dirigidas a IoT contra puntos finales CGI expuestos a la web. Las firmas de detección de intrusiones de Suricata confirmaron sesiones SSH activas en puertos no estándar consistentes con ataques automatizados de adivinación de credenciales, mientras que los registros del servidor web capturaron patrones de sondas de recorrido de ruta contra estructuras URI de /cgi-bin comúnmente encontradas en dispositivos integrados y hardware de red más antiguo. A pesar del volumen sustancial de informes históricos, la frecuencia de actividad actual registra en cero de diez, lo que sugiere que la campaña de escaneo ha concluido o se ha cambiado a infraestructura alternativa.
Los ataques de fuerza bruta SSH representan una de las vías más comunes y repetibles que los atacantes utilizan para obtener acceso de shell no autorizado a servidores Linux y dispositivos de red. Al ciclar sistemáticamente a través de combinaciones de nombres de usuario y contraseñas contra demonios SSH expuestos, los actores de amenazas pueden lograr un punto de apoyo inicial, escalar privilegios y desplegar cargas secundarias incluyendo mineros de criptomonedas, ransomware o backdoors persistentes. Mientras tanto, las sondas de recorrido de ruta dirigidas a IoT contra puntos finales /cgi-bin aprovechan vulnerabilidades conocidas en routers, cámaras IP y dispositivos NAS que se envían con configuraciones predeterminadas débiles y rara vez reciben actualizaciones de firmware. Incluso si este host particular está actualmente inactivo, su historial demuestra un conjunto de capacidades que podría reanudarse en cualquier momento contra nueva infraestructura de víctimas.
Los administradores que exponen servicios SSH a internet deben implementar autenticación basada en claves, deshabilitar el inicio de sesión root y considerar mudar el daemon a un puerto no estándar. Implementar fail2ban o herramientas similares de bloqueo dinámico prohibirá automáticamente direcciones fuente después de fallos repetidos de autenticación. Para servidores web y dispositivos IoT, restringir el acceso a rutas /cgi-bin mediante reglas de firewall, aplicar todos los parches disponibles del proveedor y segmentar dispositivos conectados en VLANs aisladas para limitar el movimiento lateral si ocurre un compromiso. El monitoreo continuo de feeds de informes de abuso sigue siendo recomendable dado que esta dirección demostró intención de escaneo persistente dentro de los últimos tres meses.
VN 
ES 
BD 
JP 
BY 
CH 
LK