Critical Alert
L'adresse IP 206.123.145.49 est une adresse à risque critique exploitée par Netiface Limited (AS60223) aux États-Unis, signalée avec un score de menace parfait de 10/10 suite à 782 signalements d'abus soumis par des capteurs honeypot automatisés sur une période d'environ deux mois au début de l'année 2026. La catégorie de menace dominante est l'activité de hacking générale, avec une correspondance de signature Suricata confirmée indiquant une session SSH active détectée sur un port attendu. Malgré le volume remarquablement élevé de signalements, la métrique de fréquence d'activité enregistrée est à zéro, suggérant que cette adresse IP a probablement été utilisée principalement pour des poussées de balayage ciblé ou de test d'identifiants plutôt que pour des connexions interactives soutenues. Avec une note de confiance de 79%, les analystes évaluent avec une certitude raisonnable que cette adresse est impliquée dans l'infrastructure d'accès non autorisé, en faisant un candidat clair pour le blocage aux périmètres réseau.
L'historique des abus de cette adresse IP s'étend de mars 2026 à avril 2026, une fenêtre compressed de deux mois indiquant une attention hostile concentrée plutôt qu'une dérive opportuniste. Les 20 signalements classifiés les plus récents citent tous de manière cohérente l'activité de hacking, et le corpus de détections provient entièrement de capteurs honeypot automatisés plutôt que d'investigations manuelles, ce qui confère une objectivité mais limite la visibilité sur l'ensemble de la chaîne d'attaque. L'alerte Suricata fait spécifiquement référence à une « session SSH en cours sur un port attendu », ce qui correspond aux campagnes de force brute ou de credential stuffing contre les démons SSH exposés — l'un des vecteurs d'accès initial les plus courants dans l'infrastructure accessible depuis Internet. L'assignation géographique aux États-Unis est notable étant donné qu'une proportion significative de l'infrastructure de force brute SSH provient historiquement de réseaux d'Europe de l'Est ou d'Asie, suggérant que cet acteur peut opérer au sein ou acheminer le trafic via des environnements cloud ou de colocalisation hébergés aux États-Unis pour se fondre dans les schémas de trafic légitime.
L'activité de hacking englobe un large spectre de techniques d'intrusion, mais la signature de session SSH pointe vers la devinette d'identifiants comme vecteur principal. Un attaquant exploitant cette adresse IP entreprend probablement des tentatives systématiques d'authentification contre les services SSH exposés en utilisant des combinaisons nom d'utilisateur-mot de passe couramment ciblées ou des paires d'identifiants précédemment compromises. Une authentification réussie accorderait un accès shell interactif, permettant un mouvement latéral, une exfiltration de données ou le déploiement de portes dérobées persistantes et de mineurs de cryptomonnaie. Même les tentatives échouées consomment des ressources serveur, génèrent des journaux d'authentification et créent du bruit susceptible d'obscurcir l'activité administrative genuine. Le volume considérable de 782 signalements enroughly 60 jours suggère que des outils automatisés animent la campagne, capables de maintenir des tentatives d'authentification à haute fréquence sur de nombreuses cibles simultanément.
NL 
GB 
KR