Critical Threat
L'adresse IP 141.98.11.169 est une adresse à risque critique associée à des attaques brute-force sur les connexions WordPress, accumulant 181 rapports d'abus provenant de capteurs honeypot automatisés depuis août 2025 jusqu'en mai 2026. Avec un threat score de 10 sur 10 et une cote de fréquence d'activité faible de 1 sur 10, cette IP lituanienne représente un acteur de menace persistant et automatisé menant un credential stuffing soutenu contre les interfaces d'authentification web.
L'IP route à travers AS209605 opéré par UAB Host Baltic, et le volume de rapports de 181 plaintes provenant de 20 sources honeypot distinctes confirme une infrastructure d'attaque coordonnée et distribuée plutôt qu'un balayage isolé. La détection confidence score est de 72 pour cent, reflétant une incertitude réaliste dans l'attribution de toute l'activité à un seul acteur de menace malgré le schéma d'attaque cohérent. La fenêtre de rapports de neuf mois depuis la première détection en août 2025 jusqu'en mai 2026 démontre un engagement persistant avec les points d'extrémité de connexion vulnérables plutôt qu'une activité opportuniste ou transitoire.
Les attaques brute-force sur les connexions WordPress posent un risque réel significatif car une authentification réussie accorde aux attaquants le contrôle administratif du système de gestion de contenu, permettant l'exfiltration de données, la distribution de logiciels malveillants, les attaques de pivot sur l'infrastructure connectée et la défiguration complète du site. Le volume et la persistance des rapports indiquent une activité bot automatisée testant systématiquement des combinaisons d'identifiants contre les panneaux d'administration WordPress exposés, exploitant les mots de passe faibles ou réutilisés à travers les installations non protégées.
Les opérateurs de sites exécutant WordPress ou des applications web similaires doivent immédiatement bloquer cette IP au niveau du pare-feu ou du bord du réseau, mettre en œuvre une limitation de débit stricte sur les points d'extrémité d'authentification, appliquer des politiques de mots de passe forts combinées à l'authentification à deux facteurs, et déployer des outils défensifs tels que fail2ban pour bannir automatiquement les échecs de connexion répétés. Une surveillance continue des schémas d'authentification distribués à travers plusieurs IPs sources est essentielle, car cette adresse peut représenter un nœud au sein d'une infrastructure d'attaque coordonnée plus large.
GB 
UA 
CA 
RU