Critical Alert
La IP 91.231.89.191 es una dirección de riesgo crítico que opera desde infraestructura francesa y que ha generado 161 reportes de abuso a través de sensores automatizados de honeypot dentro de una ventana de seis meses, impulsada predominantemente por actividad de hacking sostenida y explotación dirigida de dispositivos Internet of Things. El nivel de amenaza de la IP se sitúa en el máximo de 10 sobre 10, con un confidence score de 91 por ciento, situándola entre las fuentes hostiles más confiablemente atribuidas actualmente en circulación. Con una frecuencia de actividad calificada en 8 sobre 10 y reportes provenientes de 20 implementaciones separadas de honeypot, el volumen y la consistencia del tráfico hostiloriginado desde esta dirección no dejan ambigüedad sobre su intención.
Los datos de detección que abarcan desde enero de 2026 hasta junio de 2026 confirman el compromiso persistente con sistemas expuestos a internet durante ese período, con la dirección enrutándose a través de AS213412 operado por ONYPHE SAS, una entidad francesa. Los 161 reportes se desglosan principalmente en actividad general de hacking, abarcando un amplio espectro de intentos de intrusión y explotación de vulnerabilidades, junto con un subconjunto más pequeño pero notable orientado explícitamente a infraestructura IoT e ICS. El origen geográfico en Francia combinado con la diversidad de patrones de ataque detectados sugiere una campaña automatizada de escaneo o compromiso en lugar de ruido oportunista, dado el volumen sostenido de reportes y la especificidad del objetivo.
El dominio de la actividad de categoría hacking indica que esta dirección está siendo utilizada para sondear y explotar vulnerabilidades en una amplia gama de servicios expuestos, desde aplicaciones web hasta infraestructura de red. Cuando se combina con el subconjunto orientado a IoT, el riesgo en el mundo real se extiende al compromiso de dispositivos inteligentes, cámaras, enrutadores y sistemas de control industrial que carecen de fortalecimiento robusto. Una dirección con esta reputación operando a alta frecuencia contra activos expuestos a internet representa una vía creíble para acceso inicial, movimiento lateral y entrega posterior de cargas útiles, particularmente contra endpoints sin parches o mal configurados.
Los operadores de sitios deben tratar las conexiones originadas desde 91.231.89.191 como hostiles y bloqueadas en el perímetro de red sin deliberación. Implementar limitación de tasa en puntos finales de autenticación y exponer solo servicios esenciales para reducir la superficie de ataque. Los dispositivos IoT e ICS en la red deben colocarse en segmentos aislados, actualizarse con firmware actual y despojarse de credenciales predeterminadas. Implementar o configurar herramientas defensivas como fail2ban o marcos equivalentes de análisis de registros para bans automáticos de fuentes ofensoras repetidas y monitorear los patrones de conexión y orientados a IoT asociados con esta dirección.
US 
GB 
HK