Extreme Threat
L'IP 152.32.197.159 est évaluée comme une adresse à risque critique avec un niveau de menace maximal de 10/10, associée à une activité de hacking soutenue, à du probing d'applications web et à du ciblage IoT provenant d'infrastructure brésilienne malgré un enregistrement sous un fournisseur de cloud basé à Hong Kong.
Les systèmes de surveillance de sécurité ont enregistré 283 rapports d'abus attribués à cette IP sur une période de neuf mois d'octobre 2025 à juin 2026, avec une détection provenant de 20 capteurs honeypot automatisés distincts distribués à travers les réseaux de surveillance communautaires. La classification de menace dominante se concentre sur l'activité de hacking générale, complétée par des rapports isolés d'attaques d'applications web, de probing ciblant l'IoT et d'indicateurs d'hôtes exploités. Les modèles d'attaque détectés incluent des probes d'application web ElasticPot, des alertes de détection d'intrusion Suricata signalant des inadéquations de protocole dans les deux directions, et des anomalies TLS indicatives de tentatives d'exploitation ou de livraison de malware. Malgré le volume élevé de rapports et le score de menace maximal, la fréquence d'activité rapportée de 3/10 suggère un engagement périodique plutôt que continu, cohérent avec une campagne de scanning qui alterne entre les ensembles de cibles. Le réseau AS135377 enregistré auprès de UCLOUD INFORMATION TECHNOLOGY HK LIMITED présente une divergence intéressante entre son enregistrement à Hong Kong et la géolocalisation brésilienne, un schéma parfois associé à une infrastructure routée ou mandataire.
L'activité de hacking liée à cette IP représente des tentatives d'accès non autorisées, l'exploitation de vulnérabilités et des comportements de scanning d'intrusion qui posent un risque concret pour tout service exposé acceptant des connexions depuis l'espace d'adresses brésilien. Le probing d'applications web cible spécifiquement les faiblesses dans les logiciels de la couche application, y compris les points d'injection et les erreurs de configuration qui pourraient permettre une exécution de code à distance ou une exfiltration de données si elles sont exploitées avec succès. Le composant de ciblage de l'IoT signale un intérêt pour les appareils connectés à internet avec des postures de sécurité historiquement faibles, tentant potentiellement des attaques de credential stuffing contre les identifiants par défaut ou exploitant des vulnérabilités de firmware connues. La présence d'alertes d'anomalies TLS suggère également que cet acteur pourrait tenter de livrer des charges utiles malveillantes via des canaux chiffrés pour échapper à la détection.
Les organisations disposant d'actifs exposés à internet devraient traiter cette IP comme une source de menace confirmée justifiant un blocage immédiat au périmètre réseau. La mise en place de mécanismes de blocage automatisés utilisant des outils tels que fail2ban ou des systèmes de prévention d'intrusion equivalents peut refuser proactivement les tentatives de connexion sans intervention manuelle. La segmentation réseau isolant les applications web-facing et les appareils IoT de l'infrastructure principale limite le rayon d'explosion de toute compromission réussie. La conservation de journaux complets des tentatives de connexion depuis cette plage d'adresses soutient l'analyse forensique si une tentative d'intrusion réussit malgré les mesures défensives.
NG 
HK 
KR 
JP 
SG 
TW 
VN 
PH 
SE 
FR 
TH