Extreme Threat
La dirección IP 91.196.152.118 es una dirección de riesgo crítico con un nivel máximo de amenaza de 10/10 que ha acumulado 185 reportes independientes de abuso documentando actividad de hacking sostenida durante una ventana de observación de aproximadamente diez meses, lo que la convierte en una de las fuentes más confiablemente hostiles actualmente activas en el espacio de red del oeste europeo.
La IP objetivo pertenece a AS213412 (operado por ONYPHE SAS, un operador de red con sede en Francia) y lleva un nivel de amenaza de 10/10 con un confidence score de 86%, indicando una fuerte certeza analítica de que esta dirección está involucrada en comportamiento malicioso. Los sensores automatizados de honeypot detectaron la dirección en 20 puntos de detección distintos, con los primeros reportes fechando en agosto de 2025 y actividad hostil continua registrada hasta junio de 2026. La calificación de frecuencia de actividad de 7/10 confirma compromiso repetido y sostenido en lugar de escaneo oportunista o de un solo episodio, y el volumen de reportes es sustancial para una sola dirección atacante observada durante este período.
La categoría de amenaza reportada dominante es actividad general de hacking, abarcando intentos de intrusión automatizados, sondeo de explotación y vectores de acceso no autorizado contra servicios expuestos. Este patrón representa riesgo concreto para cualquier sistema accesible desde internet con servicios mal configurados, sin parchear o con autenticación débil, ya que los ataques automatizados sostenidos pueden ciclear rápidamente a través de conjuntos de credenciales comunes y firmas de vulnerabilidad conocidas hasta lograr acceso inicial. Las consecuencias de un compromiso exitoso van desde la exfiltración de datos y movimiento lateral dentro de redes hasta el despliegue de infraestructura de ataque secundaria.
Los operadores del sitio deben implementar medidas defensivas inmediatas incluyendo herramientas de bloqueo automatizado como fail2ban para prohibir dinámicamente direcciones que excedan los umbrales de falla de autenticación, hacer cumplir restricciones estrictas basadas en allowlist donde sea factible, y desplegar análisis continuo de tráfico para identificar y correlacionar patrones de ataque. Mantener todos los servicios expuestos parchados y seguir el principio de mínimo privilegio para cuentas y servicios reduce dramáticamente la superficie de ataque viable que esta categoría de actor de amenaza ataca.
US 
JP 
AE 
GR 
BG 
RU 
EG 
HK 
UG 
CA 
MX