Extreme Threat
La IP 92.118.39.72 es una dirección de riesgo crítico que los sensores automatizados de honeypot detectaron en 20 puntos de detección distintos, acumulando 303 informes de abuso entre enero y abril de 2026 con una distribución casi uniforme de firmas de brute-force SSH, hacking general y host explotado.
El conjunto de datos revela una intención maliciosa sostenida durante un período de cuatro meses, con 14 informes recientes que categorizan la actividad como intentos de intrusión relacionados con SSH y 14 adicionales como comportamiento de hacking más amplio, mientras que 5 informes clasificaron esta dirección como un host explotado siendo utilizado como arma sin el conocimiento de su operador. Las alertas de Suricata confirman sesiones SSH repetidas en puertos esperados, indicando campañas sistemáticas de adivinación de credenciales en lugar de escaneo oportunista. A pesar de la clasificación de operador de red no administrado y una clasificación de frecuencia de actividad cero, el gran volumen de informes de múltiples sensores independientes de honeypot genera una evaluación de confianza del 70% de que esta IP representa una amenaza real para los servicios SSH expuestos.
Los ataques de brute-force SSH siguen siendo uno de los vectores de acceso inicial más prevalentes en intrusiones del mundo real, con actores de amenazas aprovechando el llenado de credenciales basado en diccionarios para comprometer servidores con configuraciones predeterminadas. Cuando se combina con la clasificación de host explotado, el escenario sugiere ya sea un compromiso exitoso de esta dirección permitiendo su reutilización como punto de preparación, o el uso deliberado de infraestructura comprometida para oscurecer la atribución. El contexto de ISP no administrado implica una capacidad de respuesta de manejo de abuso limitada o inexistente, haciendo que el bloqueo oportuno sea la respuesta defensiva más efectiva.
Los operadores de sitios con servicios SSH expuestos deben bloquear inmediatamente esta dirección en el perímetro de la red y considerar implementar fail2ban o herramientas equivalentes de análisis de registros para bloquear automáticamente a los infractores reincidentes. La autenticación basada en claves elimina por completo la superficie de ataque para la adivinación de credenciales, mientras que mover SSH del puerto 22 y deshabilitar el inicio de sesión raíz agrega fricción contra campañas automatizadas. La aplicación regular de parches, el monitoreo de detección de intrusiones y las alertas sobre el establecimiento anómalo de sesiones SSH desde esta dirección de origen reducirán aún más la exposición.
RO 
BD 
RU 
FR 
LU 
ID 
MA