Critical Alert
La IP 88.80.148.108, registrada en Bulgaria y operada por Belcloud LTD (AS44901), presenta un nivel de amenaza máximo de 10/10 basado en 722 informes de abuso independientes enviados a través de sensores honeypot automatizados, lo que indica una actividad de escaneo sostenida y agresiva dirigida a la infraestructura del Internet de las Cosas (IoT).
La IP ha acumulado su volumen sustancial de informes en un período de tiempo concentrado durante abril de 2026, con 20 de esos informes categorizando específicamente la actividad como ataques dirigidos a IoT detectados por sensores honeypot automatizados. El Confidence Score del 94% y la frecuencia de actividad moderada de 5/10 sugieren un escrutinio consistente y metódico en lugar de actividad oportunista explosiva. El Sistema Autónomo pertenece a un proveedor de hosting búlgaro, y el enfoque persistente en IoT y sistemas de control industrial sugiere una campaña deliberada para identificar y comprometer dispositivos conectados con vulnerabilidades conocidas.
Los ataques dirigidos a IoT explotan controles de seguridad débiles en dispositivos inteligentes, enrutadores, cámaras y sistemas de control industrial frecuentemente implementados con credenciales predeterminadas, firmware sin parches o interfaces de gestión expuestos. Una IP con este perfil de amenaza busca activamente tales dispositivos mal configurados, creando un riesgo significativo para cualquier infraestructura IoT expuesta en redes accesibles desde esta fuente. El volumen y la consistencia de los informes indican que esto no es un escrutinio experimental sino preparación sostenida para la explotación.
Los operadores de red deben bloquear inmediatamente 88.80.148.108 en el perímetro del firewall, implementar fail2ban o herramientas similares de bloqueo dinámico, y auditar la exposición de dispositivos IoT para garantizar que se cambien las credenciales predeterminadas y que las interfaces de gestión no sean accesibles desde Internet. La segmentación de las redes IoT de la infraestructura crítica y la desactivación de universal plug-and-play en dispositivos de consumo reducen significativamente la superficie de ataque disponible para esta fuente de amenaza.
CY 
CA 
PL 
RU 
TW