Extreme Threat
La IP 92.118.39.56 es una dirección de riesgo crítico asociada con 230 reportes de abuso y vinculada a intentos sostenidos de intrusión mediante fuerza bruta SSH originados aparentemente desde un host comprometido. La IP, registrada bajo Unmanaged Ltd bajo ASN AS47890, fue detectada por primera vez por sensores automatizados de honeypot en enero de 2026 y continuó generando reportes hasta abril de 2026, indicando actividad maliciosa persistente durante un período de cuatro meses.
El análisis de los 230 reportes revela detección consistente en 20 sensores separados de honeypot, con las categorías de amenaza reportadas distribuidas de la siguiente manera: Intentos de hacking (12 reportes), ataques basados en SSH (9 reportes), y actividad de host explotado (7 reportes). Los datos de detección, incluyendo alertas de Suricata para sesiones SSH observadas en puertos esperados, confirman intentos repetidos de autenticación mediante fuerza bruta dirigidos a servicios SSH. A pesar de una calificación perfecta de amenaza de 10/10, la métrica de frecuencia de actividad de 0/10 sugiere que las operaciones ofensivas pueden haber disminuido o cambiado de patrones en períodos de reporte recientes. La puntuación de confianza del 71% indica una atribución fuerte pero no concluyente a comportamiento malicioso.
Los ataques de fuerza bruta SSH representan uno de los vectores de acceso inicial más comunes utilizados por actores de amenaza para comprometer servidores y desplegar cargas útiles adicionales como backdoors, mineros de criptomonedas o ransomware. Cuando se clasifica junto con indicadores de host explotado, este patrón sugiere strongly que la dirección IP pertenece a una máquina que ha sido comprometida ella misma y está siendo weaponizada por atacantes para escanear y aplicar fuerza bruta a otros objetivos en internet. Esta transformación de infraestructura inocente en una plataforma de ataque significa que el operador real puede no ser consciente de que su sistema está siendo utilizado con fines maliciosos, mientras simultáneamente expone su entorno a compromiso adicional a través del mismo vector de infección.
Los operadores del sitio deben bloquear inmediatamente 92.118.39.56 a nivel del firewall de perímetro de red e implementar medidas de endurecimiento SSH independientemente, incluyendo deshabilitar la autenticación basada en contraseña a favor de la autenticación mediante clave pública, cambiar el puerto SSH predeterminado, deshabilitar el inicio de sesión root, y configurar fail2ban para bloquear automáticamente IPs que demuestren comportamiento de fuerza bruta. Las organizaciones también deben considerar reportar esta IP a su proveedor de hosting para que el propietario legítimo pueda ser notificado del compromiso potencial y emprender remediación. El monitoreo continuo de logs de autenticación para intentos originados desde esta dirección sigue siendo recomendable dado el período extendido de reportes.
RO 
ID 
EG 
MX 
CA 
VN 
KR