Severe Risk
IP 88.80.148.118 es una dirección de riesgo crítico operada por Belcloud LTD en Bulgaria que ha generado 764 informes de abuso de sensores honeypot automatizados, lo que indica actividad hostil sostenida dirigida a infraestructura del Internet of Things. El IP tiene una puntuación de amenaza máxima de 10 sobre 10 con 94 por ciento de confianza, y su última actividad reportada ocurrió en abril de 2026, ubicándola dentro de una ventana activa reciente.
El volumen de informes asociados con esta dirección supera ampliamente el tráfico molesto típico, con 20 de los informes más recientes categorizando específicamente la actividad como ataques dirigidos a IoT. Todas las señales de detección se han originado de sensores honeypot automatizados, lo que sugiere que la dirección está involucrada en intentos sistemáticos de escaneo o explotación contra dispositivos conectados en lugar de sondeo manual aislado. El IP reside en AS44901 operado por Belcloud LTD, un proveedor de hosting búlgaro, lo que sitúa esta actividad dentro de un entorno de infraestructura comercial comúnmente utilizado tanto para propósitos legítimos como abusivos debido a su anonimato relativo y capacidad de ancho de banda.
Los ataques dirigidos a IoT representan una amenaza concreta para cualquier organización que opere dispositivos inteligentes, cámaras, routers o sistemas de control industrial expuestos a internet. Los atacantes utilizan herramientas automatizadas para identificar puntos finales IoT mal configurados o sin parchear y explotar credenciales predeterminadas o vulnerabilidades conocidas del firmware para obtener acceso persistente. Los dispositivos IoT comprometidos pueden servir como puntos de entrada a redes más amplias, convertirse en parte de botnets que realizan operaciones de denegación de servicio distribuida, o proporcionar capacidades de reconocimiento para intrusiones dirigidas adicionales. La frecuencia sostenida de informes contra IP 88.80.148.118 indica una campaña en curso en lugar de un movimiento oportunista.
Los defensores de red deben bloquear o limitar inmediatamente el tráfico de 88.80.148.118 a nivel de firewall o prevención de intrusiones. Las organizaciones con despliegues IoT expuestos deben auditar el firmware de los dispositivos, cambiar las credenciales predeterminadas en todo el hardware conectado, desactivar Universal Plug and Play donde no sea necesario, y segmentar el tráfico IoT de los sistemas críticos usando zonificación de red. Implementar fail2ban o herramientas equivalentes de análisis de registros para bloquear automáticamente intentos de conexión repetidos desde esta fuente reducirá la carga de respuesta manual. Se recomienda el monitoreo continuo de subredes relacionadas en AS44901 dada la concentración de actividad hostil observada.
CY 
CA 
PL 
RU 
TW