Extreme Threat
El IP 91.196.152.39 es una dirección de riesgo crítico originaria de Francia que ha sido definitivamente vinculada a actividad de hacking sostenida, con sensores automatizados de honeypot registrando 160 reportes de incidentes durante aproximadamente diez meses de operación continua. Este IP presenta la clasificación de amenaza más alta posible, reflejando la severidad y frecuencia de su comportamiento malicioso contra infraestructura de red expuesta.
La dirección está asociada con el sistema autónomo AS213412 operado por ONYPHE SAS, una entidad de red francesa, y los 160 incidentes documentados se rastrean exclusivamente a detecciones automatizadas de honeypot sin ningún reporte enviado por la comunidad. La ventana de observación de ocho meses que abarca desde agosto de 2025 hasta mayo de 2026 revela una calificación de frecuencia de actividad de ocho sobre diez, indicando intentos de intrusión persistentes en lugar de oportunistas. Cada incidente reportado cae bajo la categoría de hacking, abarcando intentos de intrusión generales, explotación de vulnerabilidades y vectores de acceso no autorizado. El confidence score del 95 por ciento fundamenta la confiabilidad de estas detecciones, dejando ambigüedad mínima sobre la naturaleza hostil de este tráfico.
El volumen sostenido y la frecuencia de actividad de hacking detectada desde 91.196.152.39 señala una campaña sistemática en lugar de escaneo casual. Tal comportamiento típicamente precede al compromiso de credenciales, exfiltración de datos o movimiento lateral dentro de redes comprometidas. Las organizaciones que exponen servicios a esta fuente enfrentan riesgo elevado de explotación exitosa si los parches se retrasan o los controles de autenticación permanecen débiles. La dependencia exclusiva de sensores de honeypot para la detección sugiere que este IP sondea activamente sistemas orientados al público mientras evita interacción directa con bases de datos de incidentes documentados, lo cual puede indicar prácticas operativas sofisticadas diseñadas para evadir el seguimiento convencional de blacklist.
Los defensores de red deben bloquear o limitar la tasa de tráfico inmediatamente originado de esta fuente a nivel de firewall y monitorear registros para cualquier intento de autenticación asociado contra servicios de producción. Desplegar herramientas de bloqueo automatizadas como fail2ban o soluciones equivalentes de prevención de intrusiones puede responder dinámicamente a intentos de hacking repetidos sin intervención manual. Asegurar que todos los servicios expuestos ejecuten parches de seguridad actuales, implementar autenticación multifactor fuerte y establecer políticas estrictas de control de acceso reducirá sustancialmente la vulnerabilidad a las técnicas de intrusión asociadas con esta dirección. El monitoreo continuo de feeds de reputación de IP ayudará a mantener una postura defensiva actualizada contra amenazas similares.
US 
MM 
GB 
AO 
TH