Severe Risk
La dirección IP 91.231.89.87, registrada en Francia bajo ASN AS213412 al operador de red ONYPHE SAS, presenta un nivel de amenaza crítico de 10/10 basado en 168 reportes totales de abuso realizados entre agosto de 2025 y junio de 2026, con la actividad maliciosa dominante categorizada como intentos de intrusión de hacking general.
Los sensores automatizados de honeypot en toda la comunidad de seguridad generaron los 20 reportes confirmados de categoría hacking, produciendo una calificación de confianza del 86% de que esta dirección está activamente involucrada en actividad hostil de reconocimiento y explotación. El IP demuestra comportamiento malicioso sostenido con una puntuación de frecuencia de actividad de 7 sobre 10, indicando exploración persistente en lugar de oportunista. La ventana de reporte de once meses desde mediados de 2025 hasta mediados de 2026 confirma que esto no es un punto final transitorio o comprometido sino un threat actor establecido manteniendo operaciones de ataque consistentes desde infraestructura de red francesa.
La actividad de hacking general abarca intentos de acceso no autorizados, explotación de vulnerabilidades y exploración de intrusión contra servicios expuestos. El volumen de reportes y la alta frecuencia de actividad sugieren que esta dirección participa en campañas de ataque automatizadas, probablemente explorando rangos amplios de IP para puntos de entrada explotables en lugar de apuntar a víctimas específicas. El riesgo en el mundo real incluye compromiso de credenciales, exfiltración de datos y movimiento lateral dentro de redes donde servicios débiles o mal configurados aceptan conexiones de fuentes no confiadas. Las organizaciones que ejecutan SSH, RDP o aplicaciones web expuestas sin endurecimiento adecuado enfrentan la mayor exposición.
Los operadores de sitios deben bloquear inmediatamente esta IP en el firewall perimetral de la red e implementar reglas de limitación de tasa de fail2ban o equivalentes para mitigar intentos de conexión repetidos. Aplicar autenticación basada en claves para servicios de acceso remoto, deshabilitar daemons de red sin uso y aplicar parches de seguridad lanzados por el proveedor dentro de SLAs estándar reduce significativamente la explotabilidad. El monitoreo continuo de logs de autenticación para la IP fuente 91.231.89.87 confirmará si las listas de bloqueo se aplican efectivamente y detectará cualquier intento de evadir restricciones a través de técnicas de proxy o spoofing.
US 
JP 
PT 
GB 
HK