High Risk
L'IP 198.235.24.177, enregistrée auprès de GOOGLE-CLOUD-PLATFORM sous l'ASN AS396982 aux États-Unis, présente une menace critique avec un score de niveau de menace maximal de 10 sur 10. Cette adresse a accumulé 195 rapports d'abus distincts provenant de 20 capteurs honeypot automatisés, indiquant une activité malveillante soutenue sur environ 10 mois entre août 2025 et juin 2026. Le profil de menace dominant est l'activité de hacking générale, complétée par des preuves de compromission potentielle de l'hôte, de tentatives d'exploitation IoT et d'indicateurs de fraude VoIP. Avec un confidence score de 76%, les analystes ont une certitude élevée que cette IP est activement engagée dans un comportement réseau hostile plutôt qu'une mauvaise configuration ou un trafic bénin.
Les données de détection révèlent un modèle de tentatives d'intrusion récurrentes détectées par plusieurs systèmes de capteurs indépendants. Les systèmes de détection d'intrusion Suricata ont signalé des anomalies au niveau du flux cohérentes avec une activité de malware ou d'exploitation, tandis que le mélange de rapports pointe vers des vecteurs d'attaque diversifiés incluant des tentatives d'accès non autorisé, du probing de dispositifs IoT et des schémas de fraude telecommunications. La note de fréquence d'activité relativement modeste de 4 sur 10 suggère qu'il ne s'agit pas d'un scanner opportuniste à haut volume mais plutôt d'un acteur ciblé exécutant méthodiquement des campagnes d'attaque spécifiques. La présence des deux catégorisations "Hacking" et "Exploited Host" soulève la possibilité que cette adresse puisse être elle-même une ressource cloud compromise et recyclée comme plateforme d'attaque à l'insu de son opérateur.
L'activité de hacking d'une telle gravité implique généralement des tentatives répétées d'exploiter des services vulnérables, injecter des charges malveillantes ou établir des points d'appui persistants au sein des réseaux cibles. Combinée au ciblage IoT et aux indicateurs de fraude VoIP, cette IP présente des risques dans les environnements consommateurs, entreprise et telecommunications. Les organisations exécutant des services exposés, des firmwares non corrigés sur les dispositifs connectés ou une infrastructure VoIP mal sécurisée sont particulièrement vulnérables aux techniques associées à cette adresse. L'enregistrement auprès du fournisseur cloud n'implique pas de légitimité ; les acteurs de menace abusent régulièrement des instances cloud compromises pour masquer leur origine et distribuer le trafic d'attaque.
Les opérateurs de sites doivent bloquer 198.235.24.177 au périmètre réseau et surveiller toute connexion réussie provenant de cette adresse. La mise en œuvre d'outils automatisés tels que fail2ban ou des solutions équivalentes de blocage dynamique peut refuser proactivement les tentatives d'intrusion répétées. La gestion des correctifs, la segmentation réseau pour les dispositifs IoT et le durcissement des configurations VoIP contre les attaques de fraude à l'enregistrement sont des couches défensives essentielles. Les opérateurs d'infrastructure GOOGLE-CLOUD-PLATFORM doivent envisager de vérifier cet actif pour une compromission potentielle et appliquer l'application de la politique d'utilisation acceptable.
JP 
BE 
GB 
TH 
BD 
FR