Maximum Danger
L'adresse IP 175.110.122.158 est une adresse à risque critique opérée par WorldStream B.V. aux Pays-Bas qui a été signalée dans 540 rapports d'abus pour une activité d'attaque ciblant l'IoT, représentant l'un des profils de menace les plus élevés rencontrés par les capteurs honeypot automatisés suivant les infrastructures malveillantes à travers les réseaux mondiaux.
L'adresse, enregistrée auprès de l'AS49981, a été signalée pour la première fois en avril 2026 et reste active jusqu'en mai 2026, accumulant des rapports à une intensité notée 8 sur 10. Les 540 rapports attribuent spécifiquement toute l'activité malveillante à des opérations ciblant l'IoT, avec des détections honeypot confirmant des analyses soutenues et délibérées d'appareils connectés à Internet tels que des caméras, des routeurs et des systèmes de contrôle industriel. Le score de menace extrêmement élevé de 10 sur 10 et la confiance de 94 pour cent en une intention malveillante fournissent un soutien empirique solide pour une action défensive immédiate.
La catégorie IoT-targeted décrit des tentatives d'exploitation systématiques contre les appareils connectés avec des configurations de sécurité faibles ou par défaut. Les attaquants exploitant cette adresse sondent activement les firmwares non corrigés, les identifiants par défaut d'usine et les interfaces de gestion exposées sur l'infrastructure IoT. Le risque réel concret implique la compromission d'appareils connectés pour le recrutement de botnet, la collecte d'identifiants ou le pivotement vers des réseaux d'entreprise adjacents par le biais de points d'entrée IoT compromis.
Les opérateurs de sites doivent bloquer ou restreindre fortement l'accès entrant depuis cette adresse au périmètre réseau, appliquer des identifiants uniques forts et des mises à jour de firmware sur toutes les interfaces de gestion IoT, mettre en place une segmentation réseau pour isoler les appareils IoT de l'infrastructure critique, et déployer des outils de surveillance tels que fail2ban pour détecter et bloquer les schémas d'attaque automatisés ciblant les appareils connectés.
RO 
MX