Significant Threat
L'adresse IP 64.62.156.132, attribuée à Hurricane Electric (AS6939) aux États-Unis, présente un profil de menace à haut risque avec un threat level de 8/10 et un confidence score de 86%, soutenu par 476 signalements d'abus provenant de 20 capteurs honeypot automatisés. Cette adresse fait l'objet d'une surveillance active depuis août 2025, les signalements les plus récents s'étant poursuivis jusqu'en juin 2026, ce qui indique un comportement malveillant persistant sur une période soutenue. L'activité dominante implique des tentatives de piratage systématiques, ciblant spécifiquement l'infrastructure IoT et exploitant des services vulnérables, ce qui fait de cette adresse l'une des plus régulièrement problématiques documentées dans les flux de threat intelligence récents.
La base de preuves pour cette évaluation provient de multiples systèmes de détection indépendants exploités en tant que capteurs honeypot à travers divers segments de réseau, générant collectivement 476 signalements avec une activity frequency rating de 8/10. Les threat categories signalées se décomposent comme suit : Hacking (18 signalements récents), IoT Targeted (1 signalement) et Exploited Host (1 signalement). La télémétrie des modèles d'attaque associée à cette adresse inclut des tentatives de connexion contre les systèmes IoT et de contrôle industriel, des tentatives d'exploitation contre les services Redis, et des anomalies de protocole TLS signalées par des règles de détection surveillant les types d'enregistrements invalides. Cette combinaison de vecteurs suggère un acteur sophistiqué exploitant plusieurs méthodologies d'attaque plutôt que de se fier à une seule technique d'exploitation.
La prédominance de l'activité de Hacking liée à cette adresse IP représente une menace concrète pour tout service exposé acceptant des connexions externes. En particulier, la composante IoT Targeted indique des tentatives de compromettre les appareils intelligents, les routeurs et les capteurs réseau qui manquent souvent de contrôles de sécurité robustes, tandis que les tentatives d'exploitation Redis ciblent une base de données in-memory largement déployée qui fonctionne fréquemment avec des privilèges élevés. La détection d'anomalies de protocole TLS suggère en outre que cette adresse pourrait être impliquée dans des activités de manipulation de trafic ou de reconnaissance conçues pour identifier des configurations vulnérables. Les organisations exécutant des services non corrigés ou mal configurés directement exposés à Internet font face au risque le plus élevé face à la méthodologie de cet acteur de menace.
HK 
RO 
NL