Severe Risk
L'IP 193.104.58.60, enregistrée en Ukraine et opérée par l'intermédiaire de Hydra Communications Ltd (AS25369), est un acteur de menace à haut risque avec un niveau de menace de 10/10 et un volume substantiel de preuves soutenant son intention malveillante. Avec 196 rapports d'abus indépendants s'étendant de septembre 2025 à mars 2026 et des détections sur 20 capteurs honeypot automatisés, cette adresse a été constamment signalée pour une activité d'intrusion agressive. Le profil de menace dominant se concentre sur les tentatives de force brute SSH et la reconnaissance de piratage général, ainsi qu'un plus petit groupe d'indicateurs suggérant que la source elle-même pourrait fonctionner sur un hôte précédemment compromis.
Le corpus de rapports pour l'IP 193.104.58.60 révèle une concentration claire sur les modèles d'attaque ciblant SSH. Les alertes Suricata documentent systématiquement des sessions SSH actives en cours sur les ports SSH attendus, la majorité des rapports classifiés étant catégorisés comme Hacking (20 rapports) et SSH (17 rapports). Un sous-ensemble plus restreint de 3 rapports classe le comportement comme Exploited Host, indiquant qu'au moins une source de détection fiable a observé des caractéristiques opérationnelles cohérentes avec une plateforme d'attaque hébergée sur un système précédemment compromis plutôt que sur une infrastructure d'attaquant dédiée. Malgré le volume élevé de rapports, le score de fréquence d'activité de 0/10 suggère que les événements rapportés sont concentrés plutôt que répartis uniformément sur la fenêtre d'observation, ce qui est cohérent avec des pics de balayage ciblés plutôt qu'une assault continue à large spectre. Le score de confiance de 65% reflète l'incertitude inhérente à la classification du comportement IP sans inspection directe des paquets, mais le volume considérable de corroboration par des capteurs indépendants eleva la fiabilité de l'évaluation.
L'activité de force brute SSH représente une menace concrète et réelle pour tout serveur exposé à Internet exécutant le démon SSH sur des ports standard. Les attaquants automatisant la devinette d'identifiants contre des mots de passe faibles ou par défaut peuvent atteindre un mouvement latéral et une prise de contrôle du serveur en quelques minutes sur des systèmes non durcis. Les signatures Suricata enregistrées contre cette adresse indiquent que des sessions actives étaient établies — et non de simples tentatives de connexion — ce qui implique que l'authentification a potentiellement réussi sur certaines cibles ou que l'attaquant menait une énumération interactive. La classification Exploited Host soulève également la possibilité que l'IP d'origine soit une ressource brûlée, recyclée par des acteurs de menace qui ont déjà pivoté vers une nouvelle infrastructure, rendant la durée de vie effective de tout bloc de source unique potentiellement courte.
FR 
NL 
VN 
ES 
BD 
JP 
BY 
CH 
LK