Extreme Threat
L'adresse IP 198.235.24.243 est une adresse à haut risque fonctionnant depuis l'infrastructure Google Cloud Platform aux États-Unis, avec une note de menace maximale de 10/10 et 162 rapports d'abus indépendants déposés par des capteurs honeypot automatisés sur environ dix mois entre août 2025 et juin 2026. La catégorie de menace dominante associée à cette IP est l'activité de hacking général, représentant la grande majorité des rapports récents, avec des indicateurs supplémentaires de comportement d'hôte exploité et de reconnaissance IoT ciblée. Étant donné la note de gravité et le modèle confirmé de tentatives de connexion malveillantes, cette adresse présente un risque significatif pour tout service exposé sur l'internet public.
L'IP a été signalée par 20 capteurs honeypot automatisés distincts, générant un total de 162 rapports avec un Confidence Score de 82% et une note de fréquence d'activité modérée de 4 sur 10. Le routage réseau via AS396982 (Google Cloud Platform) indique que la source provient d'un hébergeur cloud majeur couramment exploité par les acteurs de menaces pour sa réputation et sa diversité géographique. L'activité rapportée comprend des événements honeypot, un comportement lié aux malware ou exploits, et de la reconnaissance IoT ou de systèmes de contrôle industriel. Une alerte d'intrusion Suricata a spécifiquement noté une session SSH en cours sur un port attendu, confirmant des opérations actives d'attaque par identifiants contre les interfaces d'administration à distance.
L'activité de hacking liée à 198.235.24.243 reflète des tentatives d'accès non autorisé systématiques, incluant probablement du brute-force de credential et de la recherche de vulnérabilités contre les services SSH exposés. L'infrastructure hébergée sur cloud utilisée pour ces attaques indique souvent un acteur sophistiqué capable de faire évoluer rapidement ses opérations tout en maintenant une dénégation plausible via des réseaux de fournisseurs légitimes. Le comportement supplémentaire ciblant l'IoT suggère que cette adresse peut également mener de la reconnaissance contre les appareils connectés, les caméras ou le matériel réseau avec des postures de sécurité faibles. Combinées avec la classification d'hôte exploité, ces indicateurs suggèrent que l'adresse est activement weaponisée pour des campagnes d'intrusion multi-vectorielles.
Les opérateurs de sites doivent bloquer 198.235.24.243 au niveau du pare-feu ou du bord du réseau immédiatement et implémenter du rate-limiting sur SSH et d'autres services d'accès à distance pour réduire l'exposition aux attaques par guessing de credentials. Le déploiement d'outils tels que fail2ban ou la configuration de politiques de verrouillage de compte peut pénaliser automatiquement les échecs d'authentification répétés depuis cette source. Tous les services exposés doivent appliquer des mots de passe forts et uniques et désactiver les comptes root ou par défaut dans la mesure du possible. La surveillance continue des indicateurs associés à cette adresse, y compris les sessions SSH sur des ports non standards et les connexions sortantes anormales depuis les hôtes internes, aidera à détecter toute tentative d'intrusion réussie.
JP 
BE 
BG 
RU 
SG 
MA 
ET