Critical Alert
L'adresse IP 61.7.241.149 est une adresse à risque critique opérant depuis le réseau de la Communication Authority of Thailand (CAT) de Thaïlande qui a généré 712 signalements d'abus au total, principalement liés à des attaques brute-force SSH ciblant des serveurs exposés à travers le monde. L'adresse IP présente un niveau de menace maximal de 10/10, reflétant des détections automatisées par honeypot qui confirment une activité malveillante soutenue durant septembre 2025. Malgré un score de confiance de 60%, le volume considérable de signalements provenant de 20 capteurs honeypot distincts valide que cette adresse est activement engagée dans des campagnes de devinette d'identifiants contre les services SSH. La classification de menace double Hacking et SSH indique que l'acteur utilise des outils d'intrusion automatisés conçus pour sonder systématiquement les mécanismes d'authentification à l'échelle mondiale.
La base probatoire de ce compte-rendu provient entièrement de signalements d'abus sourcés par la communauté et de détections automatisées par honeypot enregistrées durant septembre 2025. L'opérateur réseau AS9931, The Communication Authority of Thailand, route cette adresse dans l'infrastructure thaïlandaise, pourtant l'empreinte de détection s'étend à plusieurs réseaux de capteurs. Les 712 signalements totaux se décomposent en 16 classifications générales de hacking et 4 incidents spécifiques SSH, les journaux d'événements honeypot documentant spécifiquement les schémas de tentatives brute-force. La fréquence d'activité est minimale dans les intervalles récents, mais le volume historique de signalements démontre un engagement persistant sur le mois signalé plutôt qu'un sondage isolé.
Les attaques brute-force SSH représentent l'un des vecteurs d'accès initial les plus prevalents dans la compromission de serveurs exposés à internet. Les threat actors déploient des outils automatisés qui parcourent les combinaisons nom d'utilisateur/mot de passe contre les ports SSH ouverts, exploitant les identifiants faibles ou par défaut pour obtenir un accès shell. Une fois à l'intérieur, les attaquants installent typiquement des backdoors persistantes, des mineurs de cryptomonnaie ou pivotent vers un mouvement latéral dans les environnements compromis. Le volume de signalements contre l'adresse IP 61.7.241.149 indique que l'adresse fait probablement partie d'une infrastructure botnet ou proxy parcourant les réseaux cibles, faisant de tout service SSH exposé un point d'entrée potentiel si les mesures de durcissement ne sont pas en place.
Les opérateurs de sites doivent traiter l'adresse IP 61.7.241.149 comme un candidat au blocage au niveau du périmètre réseau ou du pare-feu étant donné son historique malveillant confirmé. Déployez l'authentification par clé exclusivement pour l'accès SSH, désactivez la connexion root et changez le port par défaut pour réduire le ciblage automatisé. Implémenter fail2ban ou un outil équivalent de limitation de débit détectera et bloquera automatiquement les échecs d'authentification répétés originant de cette adresse. La surveillance régulière des journaux d'authentification pour les entrées de cette plage d'adresses IP, combinée à la gestion des correctifs pour les démons SSH, réduira davantage l'exposition aux techniques d'intrusion employées par cet acteur.
HK 
SE 
VN