Severe Risk
IP 35.200.201.144 est une adresse à risque critique fonctionnant à partir de l'infrastructure Google Cloud Platform en Inde qui a généré 446 rapports d'abus sur une période de six mois, avec des capteurs honeypot automatisés la signalant principalement pour des tentatives d'intrusion SSH brute-force soutenues et une activité d'exploitation confirmée. Le niveau de menace de 10/10 et la note de fréquence d'activité de 8/10 reflètent un modèle persistant et à haute confiance d'attaques automatisées de devinette d'identifiants provenant de cette adresse, qui peut elle-même être une instance cloud compromise ou une plateforme d'attaque louée dans le réseau Google.
L'analyse des 446 rapports s'étendant de novembre 2025 à mai 2026 révèle que 20 capteurs honeypot séparés ont détecté cette IP tentant à plusieurs reprises d'établir des connexions SSH et d'exécuter des attaques d'authentification brute-force. Les catégories de menaces dominantes enregistrées étaient les attaques SSH (19 rapports récents) et l'activité de hacking (18 rapports récents), avec 3 rapports séparés classifiant cette adresse comme un hôte exploité — indiquant que 35.200.201.144 peut fonctionner comme une plateforme d'attaque sans la connaissance de son propriétaire. L'opérateur réseau AS396982 (GOOGLE-CLOUD-PLATFORM) héberge des millions d'instances globalement, et l'abus de cette infrastructure pour le credential stuffing est un modèle bien documenté dans la threat intelligence.
Les attaques SSH brute-force que les capteurs honeypot automatisés ont documentées sur cette IP impliquent des tentatives répétées et à haute vitesse pour s'authentifier auprès des services SSH exposés en parcourant des combinaisons nom d'utilisateur-mot de passe courantes ou des dictionnaires d'identifiants. Les alertes Suricata confirment que des sessions SSH actives ont été établies sur les ports attendus, suggérant que l'attaquant s'est authentifié avec succès ou sondait activement les vulnérabilités de session. Pour les organisations exécutant des services SSH accessibles au public, une telle IP représente un chemin direct vers la compromission du serveur, l'exfiltration de données, le mouvement latéral dans les réseaux, ou le recrutement dans des botnets — particulièrement étant donné la classification « hôte exploité » suggérant que cette adresse elle-même peut être contrôlée par des acteurs de menace.
Les opérateurs de sites doivent traiter 35.200.201.144 comme une source malveillante confirmée et la bloquer au niveau du périmètre réseau ou du pare-feu. Les services SSH doivent être durcis en désactivant la connexion root, en changeant le port par défaut du 22, et en implémentant exclusivement l'authentification par clé pour éliminer la surface d'attaque basée sur les mots de passe. Déployer des outils automatisés tels que fail2ban pour détecter et bannir temporairement les échecs d'authentification répétés réduira substantiellement l'efficacité de telles campagnes brute-force. La surveillance régulière des logs d'authentification pour l'IP source 35.200.201.144 et le correctif rapide des démons SSH atténueront davantage le risque de cet acteur de menace persistant fonctionnant dans l'infrastructure Google Cloud.
JP 
BE 
ID 
EG 
MX 
CA 
VN 
KR