Medium Threat
L'adresse IP 157.20.32.163, enregistrée au nom de PT Intercloud Digital Inovasi en Indonésie et opérant sur AS152390, présente un profil de menace de niveau moyen avec un niveau de menace de 5/10 et une cote de confiance de 87%, principalement causé par l'activité de spam par e-mail. Cette adresse a généré 547 signalements d'abus au total avec une fréquence d'activité notée 8/10, indiquant un comportement hostile persistant et soutenu contre les services exposés au cours de la fenêtre de signalement de janvier 2026.
Les données de détection provenant de 20 capteurs honeypot automatisés confirment que la catégorie de menace dominante est le spam par e-mail, comptabilisant pour tous les incidents récemment signalés. Le volume de signalements et la fréquence d'activité élevée suggèrent que cette adresse IP a été activement impliquée dans des abus SMTP, spécifiquement la distribution de masse d'e-mails non sollicités, plutôt que des sondages isolés ou opportunistes. L'opérateur réseau, PT Intercloud Digital Inovasi, fournit l'infrastructure dans l'écosystème des télécommunications indonésien, un contexte géographique pertinent lors de la corrélation des modèles d'abus avec les campagnes de spam régionales ou les environnements d'hébergement compromis.
Le spam par e-mail à cette intensité représente un risque concret pour les serveurs de messagerie exposés, car les envois massifs consomment les ressources du serveur, sollicitent la bande passante et servent fréquemment de mécanismes de distribution pour les charges utiles de phishing ou les pièces jointes malveillantes. Les attaquants opérant des abus SMTP depuis des fournisseurs d'hébergement exploitent souvent des relais de messagerie mal configurés ou utilisent des serveurs compromis comme infrastructure à usage unique pour contourner les filtres de base de réputation IP. Pour les organisations ayant une exposition SMTP directe à cette adresse, le risque s'étend au-delà de la nuisance vers une compromission potentielle des identifiants ou une infection de terminal si les destinataires interagissent avec du contenu malveillant.
Les opérateurs de sites doivent bloquer cette adresse IP au niveau du pare-feu de la passerelle de messagerie et implémenter des exigences strictes d'authentification SMTP, incluant STARTTLS obligatoire et une limitation de débit par connexion. Le déploiement ou l'abonnement à des flux de réputation IP en temps réel automatisera le blocage des sources de spam connues. La configuration des enregistrements SPF, DKIM et DMARC sur les domaines de messagerie autoritaires réduit l'efficacité des campagnes d'usurpation d'expéditeur. De plus, la surveillance des anomalies dans la file d'attente de messagerie sortante et l'implémentation du greylisting sur les serveurs de messagerie frontières peuvent atténuer les tentatives d'abus soutenues émanant de cette adresse.
MU 
RU 
RO 
IR 
GB 
BG 
UA