Maximum Danger
La IP 91.196.152.123 es una dirección de riesgo crítico con origen en Francia que ha sido vinculada a actividades de hacking generalizadas, con sensores automatizados de honeypot registrando 156 reportes de abuso desde septiembre de 2025. Alojada en la red AS213412 operada por ONYPHE SAS, esta IP presenta una amenaza inminente para cualquier servicio expuesto dentro de su radio de escaneo.
La evidencia de los reportes agregados pinta un panorama claro de comportamiento malicioso sostenido. Los 156 reportes totales acumulados durante aproximadamente diez meses, con los envíos más recientes registrados en junio de 2026, demuestran actividad persistente en lugar de transitoria. Una Confidence Score del 88% indica alta certeza de que este tráfico representa actividad de amenaza genuina, mientras que una calificación de frecuencia de actividad de 7 sobre 10 confirma engagement regular con sistemas objetivo. Los 20 reportes más recientes categorizan consistentemente el comportamiento observado como intentos de hacking, sin desviación hacia otras categorías de amenazas, reforzando el dominio de este patrón enfocado en intrusiones.
La actividad de hacking abarca intentos sistemáticos para obtener acceso no autorizado a sistemas mediante la explotación de vulnerabilidades, ataques de credenciales y reconocimiento. El volumen sostenido de reportes durante un período extendido sugiere herramientas automatizadas apuntando repetidamente a superficies de ataque expuestas en lugar de escaneos oportunistas únicos. Para cualquier organización que ejecute servicios accesibles—particularmente SSH, RDP, interfaces web o endpoints de base de datos—este escaneo persistente representa una ruta concreta para adversarios que buscan acceso inicial. Cuanto más tiempo dicho tráfico permanezca sin ser bloqueado, mayor será el riesgo acumulativo de explotación exitosa.
Los operadores de sitios deben bloquear inmediatamente el tráfico originado desde 91.196.152.123 en el firewall perimetral de la red o mediante reglas de filtrado de entrada. Desplegar herramientas automatizadas de bloqueo dinámico como fail2ban puede ayudar a responder a patrones de reconocimiento repetidos sin intervención manual. Endurecer mecanismos de autenticación—aplicando contraseñas fuertes, implementando autenticación multifactor y restringiendo acceso administrativo a rangos IP conocidos—reduce el impacto de cualquier intento de intrusión exitoso. La aplicación regular de parches a servicios expuestos y el monitoreo continuo de fuentes de reputación IP ayudará a mantener la postura defensiva contra esta y otras fuentes de amenazas similares.
US 
GB 
JP