Severe Risk
L'IP 122.173.28.147 est une adresse à risque critique évaluée au niveau de menace 10/10, classée comme Exploited Host sur la base de 199 signalements d'abus totaux soumis par des capteurs honeypot automatisés en septembre 2025. L'IP provient du réseau AS24560 de Bharti Airtel en Inde et représente une connexion d'utilisateur final compromise utilisée à des fins d'activité malveillante à l'insu de son propriétaire.
Les données de détection issues des capteurs honeypot automatisés ont documenté la classification Exploited Host à travers 20 signalements individuels en septembre 2025, avec un volume total de 199 signalements associés à cette adresse. Le confidence score de 63% reflète une certitude analytique modérée dans la classification, reconnaissant que certaines caractéristiques correspondent à des modèles de trafic légitimes. La fréquence d'activité rapportée de 0/10 suggère que, bien que des abus historiques aient été documentés, les opérations malveillantes actives ont pu diminuer au moment de l'évaluation la plus récente. L'IP remonte à Bharti Airtel Ltd. Telemedia Services en Inde, indiquant que le système compromis appartient à un abonné Internet résidentiel ou petites entreprises plutôt qu'à un fournisseur d'hébergement.
Une désignation Exploited Host indique que des tiers non autorisés ont pris le contrôle du point d'extrémité et le déploient comme plateforme d'attaque, généralement pour effectuer du scanning, des tentatives d'exploitation ou relayer du trafic malveillant tout en dissimulant la vraie source. L'activité de malware et d'exploitation rapportée signifie que cette machine compromise participe activement à des opérations susceptibles de cibler d'autres réseaux ou services sur Internet. Le risque s'étend au-delà du système compromis lui-même, car il peut être utilisé pour générer des attaques distribuées plus difficiles à attribuer et à bloquer en raison de l'origine ISP résidentiel du trafic.
Les opérateurs de sites doivent bloquer l'IP 122.173.28.147 au niveau du bord du réseau à titre de mesure préventive compte tenu de la note de menace critique. La mise en œuvre de fail2ban ou d'outils de prévention d'intrusion similaires peut détecter et atténuer automatiquement les tentatives de connexion malveillantes répétées. Les opérateurs sont encouragés à enregistrer et surveiller toute connexion entrante depuis cette adresse pour identifier les ressources internes potentiellement compromises. Si le blocage soutenu n'est pas faisable, la mise en œuvre d'une limitation de débit stricte sur les services exposés et l'application d'une authentification multi-facteurs forte sur les interfaces administratives offrent une défense significative contre les techniques d'exploitation associées à l'activité des hosts compromis.
