Extreme Threat
L'IP 114.80.35.241 est une adresse à risque critique évaluée au niveau de menace 10/10, identifiée comme un exploited host menant activement des opérations d'attaque basées sur Redis. Cette IP, enregistrée auprès de China Telecom Group sous l'ASN AS4812 en Chine, a généré 359 rapports d'abus au total sur 20 capteurs honeypot automatisés indépendants depuis août 2025. La catégorie de menace dominante — Exploited Host — indique que ce système a été compromis par des threat actors et est maintenant utilisé comme plateforme d'attaque sans la connaissance de son opérateur légitime.
Le volume et la cohérence des rapports peignent un tableau clair d'une activité malveillante soutenue. Avec 359 rapports totaux attribués à cette seule adresse et des tentatives d'exploitation confirmées dans la fenêtre de rapport la plus récente, cette IP représente une menace active et continue pour les services exposés à Internet. La détection s'est produite exclusivement par le biais de l'infrastructure honeypot automatisée, avec le pattern d'attaque Redis spécifiquement identifié dans les derniers rapports. Le confidence score de 71% reflète une certitude d'attribution forte mais non absolue, tenant compte des facteurs inhérents à la classification de menace automatisée. La fréquence d'activité de 3/10 suggère un engagement persistant plutôt que de style bursts, cohérent avec les outils de scanning et d'exploitation automatisés fonctionnant en continu contre les plages cibles.
Une classification de menace exploited host porte des conséquences réelles significatives tant pour l'infrastructure cible que pour l'écosystème Internet plus large. Les attaquants utilisent des systèmes compromis comme celui-ci pour obfuscuer leur véritable origine, distribuer le trafic d'attaque et scanner les déploiements Redis vulnérables. Le pattern d'attaque spécifique à Redis indique que les threat actors sondent activement les instances de base de données NoSQL mal configurées ou non patchées, cherchant soit à extraire des données, à atteindre une exécution de code à distance, soit à établir des points d'ancrage persistants dans les environnements cibles. Parce que le propriétaire légitime de l'IP 114.80.35.241 ignore que son système a été compromis, l'activité malveillante peut se poursuivre sans interruption pendant des périodes prolongées.
Les opérateurs de sites avec des services exposés à Internet doivent bloquer immédiatement l'IP 114.80.35.241 au périmètre réseau pour prévenir les tentatives d'exploitation entrantes. La mise en œuvre d'outils défensifs automatisés tels que fail2ban peut détecter et répondre aux schémas de connexion répétés associés à l'activité de scanning de cette IP. Les instances Redis spécifiquement ne doivent jamais être exposées directement à Internet sans de forts mécanismes d'authentification, et les administrateurs doivent vérifier qu'aucun changement de configuration non autorisé n'a été introduit. Enfin, envisagez de notifier le fournisseur d'hébergement via les canaux d'abus standards — en contactant China Telecom Group via leurs procédures de gestion d'abus publiées — afin que le propriétaire du système compromis puisse être alerté et qu'une remédiation soit initiée à la source.
GB 
TH