Severe Risk
La dirección IP 91.196.152.29 es una dirección de riesgo crítico vinculada a actividad de piratería sostenida, que ha generado 233 informes de abuso totales en una campaña de amenaza activa de 10 meses detectada por sensores automatizados de honeypot. Alojada en Francia y asociada con el ASN AS213412 operado por ONYPHE SAS, esta IP presenta un nivel de amenaza extremo de 10/10 y una frecuencia de actividad muy alta de 8/10, lo que indica comportamiento de intrusión agresivo y persistente contra servicios expuestos en todo el mundo.
El perfil de evidencia muestra 20 informes distintos de categoría de piratería informática enviados exclusivamente a través de sensores automatizados de honeypot entre agosto de 2025 y junio de 2026, estableciendo una línea de tiempo de ataque confirmada que abarca casi un año completo. La puntuación de confianza del 85% refleja una corroboración sustancial entre las fuentes de detección, mientras que el enorme volumen de informes en relación con la ventana de detección apunta a un escaneo y sondeo automatizado y continuo en lugar de intentos oportunistas aislados. La atribución geográfica a Francia y al operador de red específico proporciona contexto para una posible atribución, aunque los actores de amenazas utilizan rutinariamente infraestructura comprometida en diversas jurisdicciones.
La actividad dominante de categoría de piratería informática abarca amplios intentos de intrusión, sondeo de explotación y vectores de acceso no autorizado que se dirigen a servicios vulnerables. Este patrón representa un riesgo real concreto: los atacantes enumeran y explotan sistemáticamente puntos de entrada expuestos, potencialmente ganando presencia para la exfiltración de datos, movimiento lateral o despliegue de cargas útiles secundarias. Una IP con esta magnitud de amenaza y frecuencia funcionando contra un servicio sin endurecer o sin parches crea una vía directa al compromiso completo del sistema.
Los operadores del sitio deben bloquear inmediatamente o limitar agresivamente el tráfico desde esta dirección en el perímetro de la red y considerar implementar reglas de firewall de denegación por defecto para puertos no utilizados. Desplegar fail2ban o herramientas equivalentes de lista de bloqueo dinámica que se activen automáticamente basándose en anomalías de honeypot y registros neutralizarán los intentos repetidos. La gestión regular de parches, la autenticación fuerte aplicada en servicios expuestos y el monitoreo de detección de intrusiones son esenciales para mitigar la superficie de vulnerabilidad subyacente que esta IP ataca. La revisión continua de fuentes de abuso y bases de datos de Threat Intelligence asegurará una respuesta oportuna a patrones en evolución de esta y direcciones similares de alto riesgo.
US 
ZW 
PT 
GE 
GB 
AE 
MX 
ID 
CA