Critical Threat
La dirección IP 91.231.89.245, registrada en Francia y operada por ONYPHE SAS bajo ASN AS213412, representa una amenaza crítica con un nivel de amenaza perfecto de 10/10 y 193 informes de abuso totales presentados en aproximadamente once meses. Los sensores automatizados de honeypot detectaron la gran mayoría de esta actividad maliciosa, produciendo un confidence score del 85% de que esta dirección está deliberadamente involucrada en operaciones hostiles. Con una frecuencia de actividad calificada en 7/10, esta IP demuestra comportamiento de ataque persistente y repetido en lugar de escaneo oportunista.
El período de informes se extiende desde agosto de 2025 hasta junio de 2026, lo que indica un compromiso malicioso sostenido durante casi un año. Los 20 informes de hacking categorizados se originaron en infraestructura automatizada de honeypot diseñada para simular servicios vulnerables y capturar intentos de intrusión. El volumen de 193 informes totales sugiere que esta dirección participa en campañas de ataque automatizadas a gran escala, probablemente actividad coordinada de botnet o herramientas de explotación masiva. El operador de red, ONYPHE SAS, parece estar asociado con una plataforma de inteligencia de ciberseguridad, lo que puede indicar que esta IP está siendo utilizada maliciosamente a pesar de su operador legítimo o es en sí misma un activo de investigación que genera datos de amenazas para la comunidad.
La categoría de amenaza dominante de hacking abarca intentos de intrusión no autorizados, explotación de vulnerabilidades y ataques sistemáticos basados en credenciales contra servicios expuestos. Estas actividades representan riesgos directos de violación de datos, compromiso de servicios y movimiento lateral dentro de las redes objetivo. El impacto en el mundo real incluye posible toma de control de cuentas, despliegue de malware y compromiso completo del sistema para objetivos sin parches o mal configurados. La naturaleza persistente y de alta frecuencia de la actividad de esta IP sugiere que está dirigiendo activamente sistemas a escala en lugar de realizar intentos de exploración aislados.
Los operadores del sitio deben bloquear inmediatamente esta IP a nivel de firewall o perímetro de red dado su extrema clasificación de amenaza. Implementar o configurar herramientas defensivas como fail2ban o sistemas equivalentes de prevención de intrusiones puede detectar y neutralizar automáticamente intentos de conexión repetidos. Asegurar que todos los servicios expuestos ejecuten parches de seguridad actuales y obliguen a credenciales de autenticación fuertes, no predeterminadas, elimina la superficie de ataque primaria que estas intrusiones tienen como objetivo. El monitoreo continuo de registros de autenticación para intentos originados desde esta dirección ayudará a identificar cualquier compromiso exitoso que requiera respuesta a incidentes.
US 
PH 
RO 
RU 
BG 
IT 
VN 
CZ