Notable Threat
IP 85.225.108.198 rated 8/10 from 53 verified reports.
Multiple security incidents attributed to this IP. Confidence: 85%.
Más amenazante que 90 % de direcciones IP supervisadas
Dirección IP
85.225.108.198
IPv4
Público
SE
Análisis de Threat Intelligence
Evaluación automatizada basada en datos agregados y anonimizados sobre amenazas
Top 10% High Threat
Sweden
Ubicación
Telenor Sverige AB
ASN 8434
53
Reports
Misto
Fuente de datos
Threat Categories
Brute-Force
22
WP Login Brute Force
8
Web App Attack
6
Detalles técnicos
Brute-force attacks systematically attempt password combinations against authentication systems.
Medidas de mitigación recomendadas
Implement rate limiting, account lockout policies, multi-factor authentication, and fail2ban.
Análisis conductual
Patrón de actividad:
Consistent Activity
Steady malicious activity over 4 weeks indicates persistent threat actor operations.
Primera observación
23. agosto 2026
Última actividad
20. septiembre 2026
Recientes (7 días)
6 incidentes
Moderate Network Risk
The network hosting this IP (ASN 8434, operated by Telenor Sverige AB) shows moderate threat indicators. Some concerning activity has been detected from neighboring addresses.
Consider the network context when assessing this individual IP.
Recomendaciones de seguridad
Implement appropriate security controls.
Long-term blocking recommended.
Reputation Summary
Nivel de amenaza
8/10
High
Critical
Frecuencia de la actividad
8/10
High
Confidence Score
84%
Verified
Confidence History
18. Jul 2026 - 20. Sep 2026
85%
Actual
Stable
Tendencia
Informes de seguridad (30)
| Fecha | Categorías | Fuente | Confianza |
|---|---|---|---|
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force Web App Attack | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| WP Login Brute Force | Honeypot | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% | |
| Brute-Force | Community | 75% |
Detalles técnicos
Información básica
- Dirección IP
- 85.225.108.198
- Versión de IP
- IPv4
- Tipo de red
- Público
- Red Tor
- No
- Clase de red
- Class A
Geolocalización
- País
-
SE
- ASN
- AS8434
- ISP
- Telenor Sverige AB
Información sobre el DNS
- Reverse DNS
- c-85-225-108-198.bbcust.telenor.se
- Récord en el PTR
- Sí
- Tipo de conexión
- Dinámico
Estadísticas
- Total Reports
- 53
- Publicado por primera vez en Reports
- 27 May 2026
- Última actualización de Reports
- 20 Sep 2026, 03:44
Reputación en la red
Análisis de toda la red (ASN) a la que pertenece esta dirección IP, lo que proporciona información sobre el proveedor de alojamiento y los patrones de amenazas a nivel de red.
Identidad de red
AS8434
Telenor Sverige AB
SE
Evaluación de amenazas a la red
4/10
Esta red presenta bajos indicadores de amenaza y una actividad sospechosa mínima.
Estadísticas de red
46
Total de direcciones IP supervisadas
75
Total Reports
1.6
Reports por IP
Contexto de red
Esta dirección IP pertenece a Telenor Sverige AB (AS 8434), que gestiona 46 direcciones IP en nuestro sistema de monitorización. De ellas, 75 han sido señaladas por actividades sospechosas, lo que ha dado lugar a un nivel de amenaza para toda la red de 4 /10.
Aviso de la red:
Esta red muestra algunos patrones de actividad sospechosos. Supervisa las interacciones con las direcciones IP de este ASN.
Análisis comparativo
Cómo se compara esta dirección IP con otras de nuestra base de datos de Threat Intelligence
90
%
Clasificación mundial de amenazas
Esta dirección IP es más peligrosa que 90 % de todas las direcciones IP de nuestra base de datos.
El 10 % más peligrosoComparación mundial
Comparado con las direcciones IP registradas en todo el mundo en 772.065
Nivel de amenaza
8/10
promedio: 5,8
+
Total Reports
53
promedio: 9
++
Comparación de redes
Comparado con las direcciones IP 182 del ASN 8434
Nivel de amenaza
8/10
Promedio de la red: 5,3
++
Total Reports
53
Promedio de la red: 2
++
La red Telenor Sverige AB tiene un nivel de amenaza global de 4 /10
Comparación geográfica
Comparado con las direcciones IP de 2.538 en SE
Nivel de amenaza
8/10
Media nacional: 6,0
+
Total Reports
53
Media nacional: 12
++
Activity Trends
Actividad de los informes diarios de los últimos 30 días, en la que se observan patrones y picos.
Día de mayor afluencia
29 Ago 2026
4 informes
Media diaria
0.5
Reports/día
Los más activos
Saturday
17 informes
Evolución del nivel de amenaza a lo largo del tiempo, según las categorías y la frecuencia de las notificaciones.
Amenaza inicial
6/10
Amenaza actual
6/10
Distribución de las Threat Categories notificadas a lo largo del tiempo.
Principales Threat Categories
Brute-Force
36
WP Login Brute Force
15
Web App Attack
6
Port Scan
2
Hacking
2
Patrones de actividad que muestran cuándo esta dirección IP está más activa a lo largo del día y de la semana.
Actividad por hora
Máximo de actividad en 22:00 con Reports de 6
Actividad semanal
Distribución geográfica de las amenazas
702.307 incidentes de amenazas registrados a nivel mundial • Últimas 24 horas: 26.168 Registros
FEED
Principales fuentes de amenazas
-
01
United States136.196 19.4% -
02
Brazil109.534 15.6% -
03
India76.382 10.9% -
04
China43.268 6.2% -
05
SC29.188 4.2% -
06
Netherlands16.553 2.4% -
07
Argentina16.076 2.3% -
08
Germany15.918 2.3% -
09
Pakistan15.364 2.2% -
10
Colombia15.078 2.1%
+40 más países
NIVEL DE AMENAZA
BAJO
MED
ALTO
IP relacionadas
Otras direcciones IP asociadas a esta dirección por similitud de red o de comportamiento
Direcciones IP del mismo proveedor de red del sistema autónomo (AS).
20
IP relacionadas
6.9/10
Amenaza media
49%
Confianza media
12
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
85.224.251.162
10/10
Confianza
100%
Reports
15
Ubicación
SE
SE
85.224.251.132
8/10
Confianza
96%
Reports
15
Ubicación
SE
SE
85.224.251.119
8/10
Confianza
92%
Reports
10
Ubicación
SE
SE
85.224.222.37
8/10
Confianza
82%
Reports
71
Ubicación
SE
SE
213.112.124.179
10/10
Confianza
64%
Reports
9
Ubicación
SE
SE
213.238.220.101
10/10
Confianza
51%
Reports
3
Ubicación
SE
SE
84.219.168.91
8/10
Confianza
47%
Reports
8
Ubicación
SE
SE
84.217.92.155
10/10
Confianza
47%
Reports
4
Ubicación
SE
SE
84.217.118.194
10/10
Confianza
43%
Reports
3
Ubicación
SE
SE
2a02:1406:111:ef49:b169:c2ee:7748:7e2a
7/10
Confianza
40%
Reports
2
Ubicación
SE
SE
213.112.172.184
5/10
Confianza
35%
Reports
2
Ubicación
SE
SE
85.229.46.153
7/10
Confianza
34%
Reports
5
Ubicación
SE
SE
94.234.70.227
5/10
Confianza
33%
Reports
2
Ubicación
SE
SE
92.34.80.111
5/10
Confianza
33%
Reports
2
Ubicación
SE
SE
85.229.206.74
5/10
Confianza
33%
Reports
2
Ubicación
SE
SE
62.13.13.18
4/10
Confianza
33%
Reports
2
Ubicación
SE
SE
85.227.208.30
5/10
Confianza
33%
Reports
2
Ubicación
SE
SE
92.33.233.241
5/10
Confianza
33%
Reports
2
Ubicación
SE
SE
213.115.75.174
7/10
Confianza
30%
Reports
1
Ubicación
SE
SE
213.238.198.108
0/10
Confianza
30%
Reports
1
Ubicación
SE
SE
Direcciones IP del mismo país con perfiles de amenaza similares.
15
IP relacionadas
8.8/10
Amenaza media
100%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
192.109.200.101
8/10
Confianza
100%
Reports
299
ISP
Pfcloud UG (haf...
192.176.172.166
8/10
Confianza
100%
Reports
248
ISP
Kepler Technolo...
4.225.39.110
10/10
Confianza
100%
Reports
53
ISP
Microsoft Corpo...
95.203.0.45
8/10
Confianza
100%
Reports
46
ISP
Telia Company AB
192.109.200.237
10/10
Confianza
100%
Reports
35
ISP
Pfcloud UG (haf...
46.246.47.58
8/10
Confianza
100%
Reports
34
ISP
Glesys AB
83.233.149.204
10/10
Confianza
100%
Reports
27
ISP
Bredband2 AB
90.231.51.54
10/10
Confianza
100%
Reports
24
ISP
Telia Company AB
4.225.203.22
8/10
Confianza
100%
Reports
23
ISP
Microsoft Corpo...
95.203.7.202
8/10
Confianza
100%
Reports
19
ISP
Telia Company AB
84.13.153.129
8/10
Confianza
100%
Reports
18
ISP
Oracle Corporation
185.133.206.116
10/10
Confianza
100%
Reports
17
ISP
GlobalConnect AB
84.13.142.21
8/10
Confianza
100%
Reports
16
ISP
Oracle Corporation
85.224.251.162
10/10
Confianza
100%
Reports
15
ISP
Telenor Sverige AB
51.107.184.196
8/10
Confianza
100%
Reports
14
ISP
Microsoft Corpo...
Direcciones IP con un nivel de amenaza y Confidence Scores similares.
15
IP relacionadas
8.4/10
Amenaza media
85%
Confianza media
15
Alto riesgo
Red de alto riesgo: la mayoría de las direcciones IP relacionadas están marcadas
66.132.172.175
8/10
Confianza
85%
Reports
7.601
Ubicación
US
US
66.132.172.165
8/10
Confianza
85%
Reports
7.530
Ubicación
US
US
66.132.172.164
8/10
Confianza
85%
Reports
7.528
Ubicación
US
US
66.132.172.162
8/10
Confianza
85%
Reports
7.513
Ubicación
US
US
66.132.172.172
8/10
Confianza
85%
Reports
7.505
Ubicación
US
US
66.132.172.174
8/10
Confianza
85%
Reports
7.464
Ubicación
US
US
66.132.172.173
8/10
Confianza
85%
Reports
7.431
Ubicación
US
US
66.132.172.170
8/10
Confianza
85%
Reports
7.366
Ubicación
US
US
167.94.146.52
8/10
Confianza
85%
Reports
977
Ubicación
US
US
168.110.195.99
10/10
Confianza
85%
Reports
862
Ubicación
ID
ID
184.105.139.70
8/10
Confianza
85%
Reports
853
Ubicación
US
US
185.224.128.16
10/10
Confianza
85%
Reports
845
Ubicación
NL
NL
74.82.47.2
8/10
Confianza
85%
Reports
794
Ubicación
US
US
185.242.226.81
10/10
Confianza
85%
Reports
786
Ubicación
US
US
184.105.139.68
8/10
Confianza
85%
Reports
766
Ubicación
US
US
Direcciones IP de alto riesgo analizadas
- 51.68.207.118
- 66.132.172.175
- 66.132.172.165
- 66.132.172.164
- 66.132.172.162
- 66.132.172.172
- 66.132.172.174
- 66.132.172.173
- 66.132.172.170
- 207.90.244.11
- 176.65.148.84
- 193.32.162.28
- 80.94.92.183
- 18.116.101.220
- 192.161.49.2
- 18.218.118.203
- 3.129.187.38
- 85.215.239.226
- 46.151.178.13
- 45.198.224.18
- 87.251.64.146
- 45.205.1.5
- 5.61.209.224
- 5.187.35.26