Critical Threat
L'adresse IP 175.110.122.159, attribuée à WorldStream B.V. aux Pays-Bas via AS49981, présente une menace critique avec un niveau de menace de 10/10 et un Confidence Score de 94%, motivée par 530 rapports d'abus sur environ deux mois de ciblage actif d'infrastructures IoT et ICS.
Les capteurs honeypot automatisés ont détecté cette adresse menant des tentatives hostiles de reconnaissance et d'exploitation contre des appareils connectés à Internet, avec les 20 rapports les plus récents catégorisant l'activité comme des attaques ciblant l'IoT. L'adresse IP a démontré un engagement soutenu avec une note de fréquence d'activité de 8/10, apparaissant pour la première fois dans les rapports communautaires en avril 2026 et restant active jusqu'en mai 2026. L'attribution basée aux Pays-Bas via un fournisseur d'hébergement commercial suggère que l'infrastructure peut être louée ou compromise, des tactiques courantes pour les attaquants cherchant la diversité géographique pour échapper aux blocages régionaux.
Les attaques ciblant l'IoT exploitent la posture de sécurité notoirement faible des appareils intelligents, caméras, routeurs et systèmes de contrôle industriel qui sont souvent livrés avec des identifiants par défaut, des micrologiciels non corrigés et des interfaces de gestion exposées. Un attaquant opérant depuis cette adresse pose un risque concret pour toute organisation exécutant des déploiements IoT ou ICS exposés, car une exploitation réussie peut accorder un accès persistant aux réseaux internes, permettre un mouvement latéral ou armer des appareils en botnets pour des campagnes DDoS ou de cryptojacking subséquentes.
Les opérateurs de sites doivent immédiatement bloquer ou limiter le débit du trafic depuis cette adresse au niveau du réseau edge, s'assurer que tous les appareils IoT exécutent des micrologiciels à jour et utilisent des identifiants non par défaut, et désactiver Universal Plug and Play sur les routeurs et appareils réseau. La mise en œuvre de la segmentation réseau pour isoler l'infrastructure IoT des systèmes critiques limite le rayon d'impact de toute compromission réussie. Le déploiement d'outils défensifs tels que fail2ban ou une atténuation équivalente du brute-force peut réduire davantage l'exposition aux attaques basées sur les identifiants provenant d'adresses IP suspectes.
RO 
MX