Critical Alert
La IP 92.115.19.173 es una dirección de riesgo crítico evaluada en nivel de amenaza 10/10, vinculada a actividad de hacking sostenida que incluye intentos de fuerza bruta SSH y sospecha de compromiso del sistema de origen. Esta IP moldava, operada por Moldtelecom SA bajo ASN 8926, generó 182 reportes de abuso totales desde sensores honeypot automatizados durante aproximadamente seis meses, con una frecuencia de actividad calificada en 8/10 — lo que indica operaciones ofensivas persistentes y de alto volumen contra la infraestructura objetivo.
El perfil de detección abarca desde diciembre de 2025 hasta mayo de 2026, con sensores comunitarios y automatizados marcando la dirección por intentos de intrusión de hacking general (20 reportes), fuerza bruta de credenciales SSH (2 reportes), y notablemente, evidencia de que la IP misma puede ser un host explotado siendo utilizado como arma sin conocimiento de su propietario (1 reporte). Las firmas Suricata detectaron sesiones SSH activas en puertos esperados junto con claros patrones de fuerza bruta, sugiriendo que la dirección opera tanto como plataforma de ataque como potencialmente un activo comprometido dentro de una cadena de ataque más amplia. El Confidence Score del 69% refleja datos de atribución parcial, sin embargo el volumen y consistencia de los reportes respaldan fuertemente la intención maliciosa.
La categoría de amenaza dominante — actividad de hacking que abarca intentos de fuerza bruta SSH y explotación — representa un riesgo directo para cualquier servicio SSH expuesto. Los ataques de adivinanza de credenciales se dirigen sistemáticamente a las interfaces de autenticación, y cuando se combinan con evidencia de un host explotado, este patrón sugiere que la IP puede ser parte de una botnet automatizada o infraestructura de proxy utilizada para oscurecer el origen del atacante. Las organizaciones con demonios SSH accesibles públicamente enfrentan riesgo inmediato de acceso no autorizado, movimiento lateral y exfiltración de datos si las credenciales son débiles o el servicio no está parcheado.
Los defensores de red deben bloquear 92.115.19.173 en el firewall perimetral e implementar limitación de tasa en los endpoints de autenticación SSH para reducir la exposición a fuerza bruta. Implementar autenticación basada en claves, deshabilitar el inicio de sesión root y cambiar los puertos por defecto eleva significativamente la barrera para ataques automatizados. Herramientas como fail2ban pueden bloquear dinámicamente fallos de inicio de sesión repetidos, mientras que las firmas de detección de intrusiones ajustadas a patrones de fuerza bruta SSH proporcionan advertencia temprana. Los operadores que reciban notificaciones de abuso deben investigar si su infraestructura está participando inadvertidamente en esta actividad.
FR 
HK 
KR 
PE 
GB