Critical Alert
L'adresse IP 34.76.111.153 est une adresse à risque critique avec un niveau de menace de 10/10 et une confiance de 94%, liée à 260 signalements d'abus dominés par une activité de hacking général provenant de l'infrastructure Google Cloud Platform en Belgique. L'IP a été signalée par 20 capteurs honeypot automatisés à travers plusieurs catégories de détection incluant le hacking, le ciblage IoT, le comportement de hosts exploités et les attaques d'applications web, indiquant un threat actor versatile et persistant opérant depuis une infrastructure hébergée dans le cloud.
Les rapports de la communauté et les capteurs honeypot automatisés ont enregistré cette adresse de manière cohérente entre mars 2026 et mai 2026, avec 18 des rapports les plus récents catégorisant l'activité comme des tentatives de hacking général. Des rapports supplémentaires documentent le probing ciblé IoT, le comportement de hosts exploités et la reconnaissance d'applications web, portant le total des signalements d'abus à 260 déclarations indépendantes. Les données de patterns d'attaque extraites de la télémétrie des capteurs incluent les connexions d'attaque, les probes ciblés IoT, l'activité malware et exploit, et la reconnaissance d'applications web. La présence de cette IP au sein de AS396982 opéré par Google Cloud Platform place l'activité dans un environnement majeur d'hébergement cloud, un segment de réseau fréquemment abusé pour les campagnes de scanning en raison de sa légitimité perçue et de sa flexibilité géographique. L'infrastructure réseau de la Belgique sert d'ancre géographique pour ces opérations, bien que l'origine cloud rende l'attribution à des acteurs spécifiques difficile.
La catégorie hacking dominante englobe les tentatives d'intrusion automatisées, les scans d'accès non autorisé et l'exploitation de services vulnérables exposés à internet. L'activité concurrente de ciblage IoT suggère que cet actor systématiquement probe les appareils connectés faiblement sécurisés, tandis que la classification de host exploité indique la possibilité que cette IP puisse elle-même faire partie d'une infrastructure compromise étant exploitée sans la connaissance de l'opérateur. Le probing d'applications web signale une reconnaissance active contre les stacks logicielles accessibles au public. Pour les organisations exécutant des services exposés à internet, cette combinaison de vecteurs de scanning crée un risque tangible de compromission de credentials, d'exploitation d'appareils ou d'intrusion réussie dans des applications web. La fenêtre de rapport soutenue de deux mois et le volume élevé de rapports soulignent qu'il ne s'agit pas de bruit incident mais d'une activité hostile organisée et automatisée.
JP 
SG 
PH 
LV 
SA