Critical Threat
L'adresse IP 34.76.107.251 est une adresse à risque critique fonctionnant à partir d'une infrastructure cloud Google LLC en Belgique (AS396982), avec 251 rapports d'abus déposés par des capteurs honeypot automatisés sur une période d'environ quatre mois, ce qui en fait un candidat prioritaire pour le blocage sur tout périmètre réseau exposé.
Les données collectées entre mars et juin 2026 révèlent une activité hostile soutenue sur plusieurs sources de détection, avec un niveau de menace noté 10 sur 10 et un confidence score de 94 pour cent indiquant une attribution très fiable. L'activité de hacking domine les catégories rapportées, représentant 19 des incidents catégorisés, tandis que des preuves de l'hôte lui-même compromis et weaponized sont apparues dans 2 rapports, et des probes ciblées d'application web figuraient dans 1 rapport supplémentaire. Les journaux d'inspection réseau des capteurs honeypot ont signalé plusieurs indicateurs anormaux, notamment des inadéquations de négociation de protocole, une utilisation potentiellement non sécurisée de SMB version 1 cohérente avec une livraison de malware ou d'exploit, et des probes de reconnaissance directs contre des honeypots d'application web. Le volume et la cohérence de ces rapports sur une fenêtre de quatre mois confirment qu'il ne s'agit pas de bruit isolé mais d'une infrastructure hostile délibérée et soutenue.
L'activité de hacking dominante observée sur cette IP représente le spectre complet du savoir-faire d'intrusion : tentatives d'exploitation automatisées, scanning de vulnérabilités et probes d'accès aux identifiants qui sondent systématiquement les services exposés à Internet pour trouver des points d'entrée. La détection de l'activité du protocole SMB version 1 est particulièrement préoccupante car ce protocole hérité a un historique bien documenté d'exploitation dans les campagnes de ransomware et de mouvement latéral. La présence de signatures de probe d'application web indique que l'adresse scanne activement les vulnérabilités de classe OWASP Top 10 telles que les failles d'injection et les références d'objets directs non sécurisées. Combinée à la classification « Exploited Host », les preuves suggèrent fortement que cette IP Google Cloud a elle-même été compromise et est opérée comme un nœud de transit par les acteurs de menace pour anonymiser leurs opérations tout en menant des attaques tierces.
Tout opérateur ayant des services exposés à Internet devrait bloquer immédiatement 34.76.107.251 au niveau du bord du réseau et surveiller les journaux pour toute connexion réussie provenant de cette adresse. Implémentez un rate-limiting strict sur les points d'extrémité d'authentification et déployez fail2ban ou des outils equivalents de prévention d'intrusion pour bannir automatiquement les contrevenants récidivistes. Assurez-vous que toutes les applications exposées à Internet sont patchées contre les vulnérabilités SMB connues et envisagez de déployer un firewall d'application web pour atténuer les probes de la couche application. Enfin, les organisations utilisant Google Cloud Platform devraient signaler cette IP à l'équipe d'abus de Google Cloud afin que le locataire légitime ou la ressource compromise puisse être identifiée et remédiée.
JP 
GB 
LU 
MX 
HK 
SG 
RO 
VN