Severe Risk
La IP 88.80.148.132, registrada a nombre de Belcloud LTD en Bulgaria bajo el ASN AS44901, presenta un nivel de amenaza crítico de 10/10 basado en 792 informes de abuso totales y una Confidence Score del 94%, con sensores automatizados de honeypot identificándola como fuente de actividad de ataques dirigidos a IoT contra dispositivos conectados e infraestructura.
La dirección fue reportada por primera y última vez en abril de 2026, acumulando un volumen significativo de informes en un período de tiempo concentrado. La detección ocurrió en 20 sensores automatizados distintos de honeypot, lo que indica un comportamiento de escaneo sostenido y sistemático en lugar de contacto oportunista de instancia única. Con una frecuencia de actividad calificada en 6/10, la IP demuestra un compromiso persistente con los sistemas objetivo durante el período de informe, consistente con campañas de reconocimiento o explotación impulsadas por botnets automatizados dirigidas a dispositivos del Internet de las Cosas.
Los ataques dirigidos a IoT explotan configuraciones de seguridad débiles en dispositivos inteligentes, enrutadores, cámaras IP y otro hardware conectado que frecuentemente se envía con credenciales predeterminadas, firmware sin parches o interfaces de gestión expuestos. Para un servicio o dispositivo expuesto, esto significa que la dirección probablemente está realizando escaneo sistemático de puertos y exploración de vulnerabilidades específicamente diseñado para identificar y comprometer puntos finales de IoT con seguridad inadecuada. Dichos ataques pueden resultar en la toma de control del dispositivo, reclutamiento de botnet, movimiento lateral de red o exfiltración de datos de dispositivos comprometidos.
Los operadores del sitio deben bloquear o limitar inmediatamente el tráfico desde 88.80.148.132 en el perímetro de la red. Los dispositivos IoT deben estar aislados en segmentos de red dedicados separados de la infraestructura crítica. Las credenciales predeterminadas deben cambiarse, el firmware debe mantenerse actualizado y Universal Plug and Play debe deshabilitarse cuando sea posible. Implementar fail2ban o reglas dinámicas de firewall similares puede bloquear automáticamente fuentes ofensoras repetidas. El monitoreo continuo de anomalías de dispositivos IoT y la aplicación de autenticación sólida en todos los dispositivos conectados reducirán la superficie de ataque disponible para esta y fuentes de amenaza similares.
CY 
CA 
PL 
RU 
TW