High Risk
La IP 64.62.197.152 es una dirección de alto riesgo que opera desde la red Hurricane Electric (AS6939) en los Estados Unidos, con un nivel de amenaza de 8/10 y un confidence score del 90% basado en 405 reportes de abuso totales. El perfil de actividad dominante muestra actividad de hacking generalizada junto con evidencia de que esta dirección puede estar ejecutando software de host comprometido, lo que la convierte en una preocupación significativa para cualquier servicio expuesto.
Los sistemas de monitoreo de seguridad detectaron esta IP en 20 sensores automatizados de honeypot entre septiembre de 2025 y junio de 2026, lo que indica una actividad hostil persistente y ampliamente distribuida. El high activity frequency score de 8/10 confirma un compromiso consistente con la infraestructura objetivo durante este período de nueve meses. La red subyacente pertenece a Hurricane Electric, un importante proveedor de ancho de banda estadounidense, lo que significa que el tráfico desde esta dirección probablemente lleva la apariencia de solicitudes legítimas de origen ISP, potencialmente evadiendo filtros básicos basados en geolocalización.
La actividad de hacking reportada abarca intentos de acceso no autorizado, pruebas de explotación y conexiones relacionadas con malware observadas contra sensores de honeypot. Una anomalía HTTP que involucra headers Host faltantes sugiere que la dirección está ejecutando herramientas de escaneo automatizado que no siguen el protocolo web adecuado, una característica distintiva de escáneres de vulnerabilidad masiva o marcos de explotación. Si se confirma que esta dirección es un host explotado, significa que un sistema comprometido está siendo utilizado como arma por actores de amenaza sin el conocimiento del propietario, permitiendo que los ataques se originen desde lo que parece ser un proveedor estadounidense legítimo.
Los defensores de red deben bloquear inmediatamente o aplicar rate-limiting agresivo a las conexiones desde 64.62.197.152 a nivel de firewall o balanceador de carga. Implementar fail2ban o herramientas equivalentes de análisis de logs puede bans automáticamente a los infractores reincidentes que coincidan con esta firma de tráfico. Las organizaciones que ejecutan servicios SSH, HTTP u otros servicios accesibles públicamente deben aplicar autenticación fuerte, limitar los intentos de inicio de sesión y asegurar que todo el software permanezca parcheado contra exploits conocidos. Si esta actividad persiste, considere presentar un reporte de abuso con Hurricane Electric referenciando los patrones de tráfico malicioso confirmados.
