Is IP address 82.208.111.67 dangerous?

Yes, 82.208.111.67 is considered dangerous with a threat level of 10/10. It has been reported 3 times for malicious activities including . We recommend blocking this IP address.

Who owns or operates IP address 82.208.111.67?

IP address 82.208.111.67 is operated by Rostelecom (ASN 12389) and is geolocated to RU. This information is derived from public WHOIS and geolocation databases.

Should I block IP address 82.208.111.67?

Yes, blocking 82.208.111.67 is strongly recommended. With a threat level of 10/10 and 3 security reports, this IP poses significant risk. Implement firewall rules to block incoming and outgoing traffic.

How accurate is this threat assessment for 82.208.111.67?

Our threat assessment for 82.208.111.67 has a confidence score of 42%, based on 3 independent reports from multiple independent sources. Higher confidence scores indicate more reliable assessments.

Dirección IP

82.208.111.67

IPv4 Público

AS12389

Rostelecom

3 Reports

RU Ubicación

Rostelecom ASN 12389

3 Reports

Honeypot Fuente de datos

Maximum Danger

IP 82.208.111.67 poses maximum danger with 3 documented security incidents at threat level 10/10.

Confirmed threat actor with 42% confidence across diverse intelligence sources.

Más amenazante que 87 % de direcciones IP supervisadas

Threat Categories

Exploited Host 3

Hacking 2

Detalles técnicos

This IP belongs to a compromised system being used as an attack platform without the owner's knowledge.

Medidas de mitigación recomendadas

Block the IP and consider notifying the hosting provider or system owner about the compromise.

Moderate Network Risk

The network hosting this IP (ASN 12389, operated by Rostelecom) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.

Consider the network context when assessing this individual IP.

Recomendaciones de seguridad

Full network blocking required. Sophisticated attack patterns detected.

Continue monitoring for emerging patterns.

Reputation Summary

Nivel de amenaza 10/10 Critical

Critical

Frecuencia de la actividad 4/10 Low

Confidence Score 30% Medium Confidence

Confidence History

27. Ene 2026 - 9. Jun 2026

42% Actual

Stable Tendencia

Fecha	Categorías	Fuente	Confianza
9. Jun 2026	Exploited Host Hacking	Honeypot x2	75%
16. May 2026	Exploited Host Hacking	Honeypot x2	75%
27. Ene 2026	Exploited Host	Honeypot x4	75%

Información básica

Dirección IP: 82.208.111.67
Versión de IP: IPv4
Tipo de red: Público
Red Tor: No
Clase de red: Class A

Geolocalización

País: RU
ASN: AS12389
ISP: Rostelecom

Información sobre el DNS

Reverse DNS: 82-208-111-67.static.mts-nn.ru
Récord en el PTR: Sí
Tipo de conexión: Dinámico

Estadísticas

Total Reports: 3
Publicado por primera vez en Reports: 27 Ene 2026
Última actualización de Reports: 9 Jun 2026, 20:17

Reputación en la red

Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.

Identidad de red

ASN: AS12389

Organización: Rostelecom

País:

Evaluación de amenazas a la red

4/10

Esta red presenta bajos indicadores de amenaza y una actividad sospechosa mínima.

Estadísticas de red

931

Total de direcciones IP supervisadas

6,305

Total Reports

6.8

Reports por IP

Contexto de red

Esta dirección IP pertenece a Rostelecom (AS 12389), que gestiona 931 direcciones IP en nuestro sistema de monitorización. De ellas, 6,305 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 4 /10.

Aviso de la red: Esta red muestra algunos patrones de actividad sospechosos. Supervisa las interacciones con las direcciones IP de este ASN.

Análisis comparativo

Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence

87 %

Clasificación mundial de amenazas

Esta dirección IP es más peligrosa que 87 % de todas las direcciones IP de nuestra base de datos.

Percentil de alto riesgo

Comparación mundial

Comparado con las direcciones IP registradas en todo el mundo en 312.599

Nivel de amenaza 10/10 promedio: 6,0 ++

Total Reports 3 promedio: 18 --

Comparación de redes

Comparado con las direcciones IP 1.221 del ASN 12389

Nivel de amenaza 10/10 Promedio de la red: 5,4 ++

Total Reports 3 Promedio de la red: 6 -

La red Rostelecom tiene un nivel de amenaza global de 4 /10

Comparación geográfica

Comparado con las direcciones IP de 6.400 en RU

Nivel de amenaza 10/10 Media nacional: 5,9 ++

Total Reports 3 Media nacional: 14 --

Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.

Día de mayor afluencia 0 informes

Media diaria 0 Reports/día

Los más activos Tuesday 2 informes

Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.

Amenaza inicial 6/10

Amenaza actual 6/10

Distribución de las Threat Categories notificadas a lo largo del tiempo.

Principales Threat Categories

Exploited Host 3

Hacking 2

Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.

Actividad por hora

Máximo de actividad en 16:00 con Reports de 1

Actividad semanal

Distribución geográfica de las amenazas

292.711 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 17.660 Registros

FEED

Principales fuentes de amenazas

01

United States US

65.787 22.5%
02

India IN

49.120 16.8%
03

China CN

35.633 12.2%
04

Brazil BR

15.556 5.3%
05

Germany DE

10.500 3.6%
06

Pakistan PK

8.479 2.9%
07

Indonesia ID

8.404 2.9%
08

Singapore SG

8.312 2.8%
09

Russia RU ESTA DIRECCIÓN IP

6.394 2.2%
10

Netherlands NL

6.295 2.2%

+40 más países

NIVEL DE AMENAZA

BAJO MED ALTO

Direcciones IP del mismo proveedor de red del sistema autónomo (AS).

20 IP relacionadas

9.7/10 Amenaza media

93% Confianza media

20 Alto riesgo

Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas