Notable Threat
L'IP 64.62.197.167, enregistrée au réseau de Hurricane (AS6939) aux États-Unis, est une adresse à haut risque avec un niveau de menace de 8/10 et un Confidence Score de 88%, accumulant 471 rapports d'abus à travers des capteurs honeypot automatisés sur environ dix mois d'activité observée. Sa note de fréquence d'activité de 8/10 signale des opérations offensives soutenues et répétitives plutôt qu'une brève ou isolée rafale de trafic malveillant. La catégorie de menace dominante est l'activité de piratage général, complétée par des sondes d'application web ciblées et de la reconnaissance IoT, indiquant un hôte d'attaque multi-vectoriel flexible capable d'adapter ses efforts de scanning et d'exploitation à travers différentes classes de services.
Les données de détection provenant de 20 sources honeypot automatisées indépendantes corroborent un modèle de tentatives de connexion répétées contre les déploiements honeypot d'application web, la détection d'anomalies TLS déclenchée par les règles Suricata, et un comportement direct de reconnaissance IoT/ICS. La chronologie des rapports s'étendant d'août 2025 à juin 2026 démontre un engagement persistant sur une période prolongée, avec 19 des rapports les plus récents explicitement catégorisés comme activité de piratage aux côtés de rapports isolés d'attaque d'application web et de ciblage IoT. Le volume considérable de 471 rapports totaux provenant de l'infrastructure honeypot seule suggère que cette IP fait partie d'une campagne de scanning automatisée à grande échelle fonctionnant en continu plutôt que de cibler une seule victime ou un seul type de service.
La classification de piratage englobe les tentatives d'accès non autorisées, le probing de vulnérabilité et la reconnaissance d'intrusion générale qui pourraient servir de précurseur à une compromission d'identifiants, une exfiltration de données ou une exploitation supplémentaire de services non corrigés. Les modèles d'attaque d'application web ciblant les environnements honeypot de type ElasticPot impliquent que l'acteur cataloguent activement les applications exposées sur le web pour des vulnérabilités connues telles que celles listées dans l'OWASP Top 10. Le comportement de ciblage IoT et ICS compose le risque, car les appareils intelligents exposés, les caméras et l'infrastructure réseau sont souvent livrés avec des identifiants par défaut et un durcissement minimal, ce qui en fait des cibles à faible effort, à forte récompense pour un attaquant automatisé. Les alertes d'anomalies TLS suggèrent que l'hôte pourrait également expérimenter avec du trafic malformé ou obfusqué pour éviter les signatures de détection de base.
RO 
TR