Severe Risk
L'IP 175.110.122.153, enregistrée aux Pays-Bas et exploitée par WorldStream B.V. sous l'ASN AS49981, présente un niveau de menace critique de 10/10 avec un Confidence Score de 94%, principalement motivé par une activité d'attaque ciblée IoT détectée à travers des honeypot sensors automatisés sur une fenêtre de rapport compressée d'avril à mai 2026.
L'adresse a généré 525 signalements d'abus totaux avec une fréquence d'activité notée 8/10, indiquant des tentatives de reconnaissance hostile et d'exploitation soutenues et à haut volume plutôt que du scanning opportuniste ou isolé. Les 20 rapports les plus récents catégorisent tous le comportement observé comme IoT Targeted, signalant une campagne ciblée contre les appareils connectés à Internet. L'infrastructure d'hébergement basée aux Pays-Bas de WorldStream B.V. a été impliquée dans des campagnes d'abus antérieures, bien que le profil d'activité de cette adresse spécifique démontre un ciblage délibéré et persistant des appareils intelligents, caméras, routeurs et autre matériel connecté accessible depuis l'Internet public.
Les attaques ciblées IoT exploitent la posture de sécurité notoirement faible des appareils connectés grand public et d'entreprise, exploitant les identifiants par défaut, les firmwares non corrigés et les interfaces de gestion exposées pour établir des points d'ancrage persistants. Pour une organisation disposant d'appareils IoT directement adressables, une source générant ce volume de sondes axées sur l'IoT représente un risque de compromission sévère, potentiellement précédant un déploiement de ransomware, un recrutement dans un botnet ou une exfiltration de données covert par le biais de terminaux compromis.
Les opérateurs de sites doivent immédiatement bloquer ou limiter agressivement le trafic depuis cette adresse au périmètre réseau, mettre en œuvre une segmentation réseau pour isoler les appareils IoT de l'infrastructure critique, et auditer tous les appareils connectés pour vérifier les identifiants par défaut et la mise à jour des firmwares. Le déploiement de fail2ban ou de règles de pare-feu dynamiques équivalentes sur les services exposés atténuera davantage la surface d'attaque automatisée. Une surveillance continue des signatures d'intrusion spécifiques à l'IoT est fortement recommandée compte tenu de la nature persistante de cette menace.
RO 
MX