Notable Threat
L'adresse IP 198.235.24.70 est une adresse à haut risque opérant depuis l'infrastructure Google Cloud Platform aux États-Unis, avec un niveau de menace de 8/10 et 190 rapports déposés sur environ dix mois d'activité malveillante soutenue. La catégorie de menace dominante est l'activité de hacking, représentant la grande majorité des rapports récents, indiquant que cette IP a systématiquement tenté un accès non autorisé et des intrusions contre les services exposés.
Les données de détection de 20 capteurs honeypot automatisés et les soumissions communautaires documentent une campagne persistante d'août 2025 à juin 2026, reflétant une note de fréquence d'activité de 6/10. L'adresse réside dans AS396982, le réseau mondialement distribué de Google Cloud Platform, et les signatures de détection d'intrusion Suricata ont signalé un comportement protocole SMTP anormal, des paquets d'accusé de réception de flux brisés, et des sessions SSH actives sur des ports non standard. Cette combinaison d'irrégularités au niveau du protocole et de modèles d'attaque par identifiants indique des tentatives d'exploitation coordonnées plutôt qu'un balayage opportuniste.
La classification de hacking englobe plusieurs vecteurs d'intrusion, y compris l'abus SMTP cohérent avec les tests d'infrastructure de relais de spam ou de phishing et les modèles d'établissement de session SSH indicatifs de campagnes brute-force ou de credential-stuffing. Lorsqu'elle est hébergée sur une infrastructure cloud comme Google Cloud Platform, une telle activité exploite souvent la réputation des principaux fournisseurs pour contourner les filtres de base de réputation IP. Les paquets d'accusé de réception brisés suggèrent soit des tests de techniques d'évasion, soit une connectivité instable depuis une source d'attaque à haut volume. Chaque intrusion réussie pourrait entraîner un accès système non autorisé, une exfiltration de données, ou un mouvement latéral ultérieur dans un réseau.
Les opérateurs de sites doivent mettre en œuvre immédiatement des mesures de blocage ou de limitation de débit pour le trafic provenant de cette adresse et de sources non fiables similaires. Le déploiement d'outils défensifs automatisés tels que fail2ban peut détecter activement et bannir les IPs présentant des échecs d'authentification répétés. Le durcissement des configurations SSH en désactivant l'authentification par mot de passe, en appliquant l'accès par clé, et en limitant les tentatives de connexion réduit considérablement l'efficacité des attaques par identifiants. La surveillance régulière des alertes de détection d'intrusion Suricata et similaires, en particulier pour les anomalies de protocole et les sessions de service inattendues, permet une identification rapide des tentatives d'exploitation en cours.
JP 
BE 
FR 
KR 
BG