Substantial Risk
La dirección IP 91.230.168.135 es un actor de amenaza de alto riesgo asociado con sensores honeypot automatizados e informes de la comunidad, evaluada en un nivel de amenaza de 8 sobre 10 con un 93 por ciento de confianza. Esta dirección, registrada a nombre de ONYPHE SAS bajo ASN AS213412 en Estados Unidos, ha acumulado 157 informes de abuso totales desde enero de 2026, con la actividad más reciente detectada en mayo de 2026. El perfil de amenaza dominante se centra en intentos de intrusión relacionados con hacking, respaldados por actividad secundaria de correo no deseado, lo que genera una calificación de frecuencia de actividad de 8 sobre 10 que refleja un compromiso sostenido y repetido con la infraestructura objetivo.
El análisis de los 157 informes en 20 sensores honeypot automatizados distintos revela un patrón consistente de actividad de reconocimiento hostil durante aproximadamente cinco meses. La abrumadora mayoría de los incidentes reportados—19 casos confirmados—caen bajo la categoría de hacking, con un único informe de correo no deseado contribuyendo a la imagen más amplia de abuso. Las firmas abstractas de patrones de ataque sugieren intentos de intrusión basados en conexiones junto con vectores de abuso SMTP, lo que indica que este actor persigue múltiples enfoques simultáneos para comprometer servicios vulnerables. La puntuación de confianza del 93 por ciento sustenta que estos patrones no son anómalos ni coincidencias sino que representan un comportamiento de direccionamiento deliberado y estructurado.
La actividad de hacking de esta naturaleza típicamente involucra escaneo sistemático, adivinanza de credenciales o explotación de servicios sin parchear para lograr acceso no autorizado. Cuando se combina con abuso de spam SMTP, el actor demuestra capacidad en ataques tanto de intrusión de red como de capa de comunicación, creando un escenario de riesgo compuesto para cualquier servicio expuesto. Una organización que ejecute relés SMTP abiertos, demonios SSH sin parchear o sistemas de correo débilmente configurados enfrenta exposición elevada de esta dirección. La frecuencia de actividad sostenida confirma que esto no es un probe transitorio sino una campaña en curso que ha persistido a través de múltiples ciclos de reporte.
Los defensores de red deben bloquear o limitar inmediatamente el tráfico originado desde 91.230.168.135 a nivel de firewall o de prevención de intrusos. Los servicios accesibles desde internet pública—particularmente SSH, SMTP e interfaces web—deben implementar mecanismos de autenticación sólidos, incluyendo autenticación basada en claves para SSH y autenticación multifactor donde sea factible. Implementar herramientas como fail2ban puede automatizar el bloqueo dinámico de ofensores reincidentes. El monitoreo regular de logs de autenticación en busca de patrones de brute-force y el mantenimiento de parches de seguridad actuales en todos los sistemas enfrentados a internet reducirán sustancialmente la vulnerabilidad a las técnicas de intrusión asociadas con esta dirección.
FR 
VN 
PH 
MX 
PL 
LK 
PT