Extreme Threat
L'adresse IP 165.154.32.235 est une adresse à haut risque évaluée à un niveau de menace de 8/10 avec une note de confiance de 71%, liée principalement à une activité de hacking soutenue et à des opérations de scan de ports de reconnaissance. L'adresse IP a accumulé 440 signalements d'abus total à travers des capteurs honeypot automatisés, avec des soumissions récentes documentant 19 incidents de catégorie hacking et 1 événement de scan de ports. Opérant depuis les Philippines sous AS135377 (UCLOUD INFORMATION TECHNOLOGY HK LIMITED), cette adresse a été signalée pour la première fois en novembre 2025 et reste active en juin 2026, indiquant un comportement de menace persistant sur environ sept mois.
Les données de détection révèlent un engagement hostile cohérent dirigé vers l'infrastructure honeypot, avec 20 sources de capteurs distinctes signalant cette adresse IP à travers la fenêtre d'observation. La fréquence d'activité est enregistrée à 3/10, suggérant un ciblage intermittent mais délibéré plutôt que des approches opportunistes dispersées. Le motif d'alerte Suricata détecté et la signature de scan de ports CiscoASA corroborent davantage une activité coordonnée de reconnaissance et de Sondage d'intrusion, cohérente avec des kits d'attaque automatisés explorant les services vulnérables avant les tentatives d'exploitation.
L'activité de hacking dominante représente des tentatives d'accès non autorisées et du Sondage d'exploitation contre les services exposés, posant un risque concret pour les systèmes mal configurés ou non corrigés. Le comportement de scan de ports fonctionne comme une reconnaissance, identifiant systématiquement les points d'entrée ouverts qui pourraient faciliter une compromission ultérieure. Combinés, ces motifs indiquent une collecte de renseignements de pré-attaque et des tentatives d'exploitation initiales, avec le volume de signalements élevé signalant un ciblage automatisé continu plutôt que des Sondages isolés. Les systèmes exposés à Internet sans durcissement approprié font face à une exposition accrue au devinement d'identifiants, à l'exploitation de vulnérabilités ou au mouvement latéral si l'accès initial est obtenu.
Les défenseurs réseau doivent immédiatement bloquer ou limiter le débit de cette adresse au pare-feu périmétrique et mettre en œuvre des politiques de trafic entrant strictes pour l'espace d'adressage AS135377 associé. Le déploiement de systèmes de détection d'intrusion et la configuration de fail2ban ou d'outils de blocage dynamique équivalents peuvent répondre automatiquement aux motifs d'attaque répétés. Tous les services exposés doivent suivre les principes du moindre privilège, appliquer une authentification forte et maintenir des cycles de correctifs à jour pour réduire les surfaces d'exploitation réussies. La surveillance continue des signatures de scan et des échecs d'authentification permettra une identification rapide de toute activité ciblée ultérieure provenant de cette source.
NG 
HK 
KR 
JP 
TW 
IR 
GB 
SE 
CA 
IT