Maximum Danger
La dirección IP 91.230.168.179 es un host de riesgo crítico que los sensores automatizados de honeypot y los informes de la comunidad han marcado en múltiples puntos de detección, con 165 informes de abuso que documentan actividad de intrusión persistente durante un período de seis meses y un nivel de amenaza de 10 sobre 10 que indica comportamiento malicioso grave y confirmado.
La actividad registrada se extiende desde enero de 2026 hasta junio de 2026, colocando esta dirección dentro de las ventanas de observación recientes, y la puntuación de confianza del 91% refleja una fuerte corroboración entre los 20 sensores automatizados de honeypot distintos que contribuyeron con informes. La IP se origina desde infraestructura de Estados Unidos bajo ASN AS213412 operado por ONYPHE SAS, aunque los actores de amenazas frecuentemente enrutan a través de endpoints comprometidos o alojamiento blindado para ocultar el origen verdadero. De las categorías de amenazas documentadas, la actividad de Hacking domina con 19 informes recientes mientras que también se registró un solo evento dirigido a IoT, y los patrones de ataque hacen referencia consistentemente a intentos de conexión y eventos de interacción con honeypot. La puntuación de frecuencia de actividad de 7 sobre 10 demuestra un compromiso sostenido y repetido en lugar de escaneo oportunista de pasada única.
La actividad de hacking predominante representa intentos activos de intrusión, explotación de vulnerabilidades o campañas de acceso no autorizado dirigidas a servicios expuestos, mientras que la clasificación de IoT-targeted indica que el operador está específicamente sondando dispositivos conectados mal asegurados como cámaras, routers o electrodomésticos inteligentes con credenciales predeterminadas o firmware sin parches. Juntos, estos patrones sugieren que esta IP participa en operaciones sistemáticas de reconocimiento y explotación, potencialmente construyendo una huella para el subsequente robo de credenciales, reclutamiento de botnet o movimiento lateral hacia objetivos posteriores. Las organizaciones con servicios expuestos a Internet o implementaciones de IoT no segmentadas enfrentan la exposición más directa a la actividad de esta dirección.
Los operadores del sitio deben bloquear o limitar la tasa de conexiones desde esta dirección inmediatamente en el perímetro de red, aplicar autenticación multifactor fuerte en todos los servicios de acceso remoto y aplicar parches de seguridad actuales para reducir la exposición a vulnerabilidades. Implementar herramientas defensivas como fail2ban o mecanismos similares de limitación de conexiones puede mitigar automáticamente patrones de brute-force, y la segmentación de red que aísle dispositivos IoT de la infraestructura central limita el riesgo de movimiento lateral si las sondas iniciales tienen éxito. El monitoreo continuo de registros de autenticación para fuentes que coincidan con este rango de IP ayudará a detectar cualquier intento de brecha exitosa.
FR 
GB 
PL 
BG