Elevated Risk
La IP 64.62.197.107 es una dirección de alto riesgo que opera desde la red AS6939 de Hurricane Electric en los Estados Unidos, con un threat level de 8/10 y 519 reportes de abuso totales que indican actividad de hacking agresiva y sostenida detectada por sensores automatizados de honeypot durante casi un año.
Las pruebas son sustanciales y consistentes en múltiples puntos de detección. La IP ha acumulado 519 reportes de 20 sensores de honeypot separados desde su primera aparición en agosto de 2025 hasta junio de 2026, con una frecuencia de actividad calificada en 8/10. La telemetría de red capturó alertas de Suricata que señalaban tipos de registro TLS inválidos anómalos, lo que sugiere reconocimiento a nivel de protocolo o sondeo, mientras que los sensores de ElasticPot registraron intentos directos de sonda en aplicaciones web. El alto confidence score de 86% refleja el volumen y la consistencia de estas detecciones. Al ser enrutada a través de la gran red upstream de Hurricane Electric, esta IP puede originarse desde un host final comprometido o un punto de salida de túnel de anonimización, lo que complica la atribución pero no diminishuye la amenaza concreta que representa para los servicios expuestos.
La categoría de amenaza dominante—actividad de hacking—abarca intentos automatizados de intrusión, escaneo de vulnerabilidades y patrones de explotación de credenciales que esta dirección ha ejecutado repetidamente contra la infraestructura de honeypot. Las anomalías TLS asociadas indican que la IP está sondando implementaciones SSL/TLS débiles o mal configuradas, potencialmente buscando interceptar tráfico cifrado o explotar fallas criptográficas conocidas. Combinado con la actividad de sonda en aplicaciones web, esto sugiere una campaña sistemática de escaneo diseñada para identificar y explotar servicios web sin parches, plugins desactualizados o debilidades de configuración en sistemas expuestos a internet. El volumen sostenido de reportes demuestra escaneo automatizado persistente en lugar de un único intento oportunista.
Los operadores del sitio deben tratar esta dirección IP como activamente hostil y bloquearla en el perímetro de la red usando reglas de firewall o herramientas automatizadas como fail2ban. Los puntos finales de autenticación, especialmente SSH y portales de inicio de sesión web, deben reforzarse con limitación de velocidad, autenticación basada en certificados donde sea factible y requisitos estrictos de contraseña para resistir intentos de brute-force. Implementar un web application firewall ayudará a absorber y bloquear intentos de sonda que coincidan con patrones del OWASP Top 10. Finalmente, mantener monitoreo continuo a nivel de paquete para las firmas de anomalías TLS observadas permitirá la identificación rápida de cualquier intento exitoso de reconocimiento o explotación contra la infraestructura de producción.
RO 
HK 
FR