Severe Risk
L'IP 64.62.197.47, acheminée via le réseau Hurricane Electric (AS6939) aux États-Unis, présente un niveau de menace maximal de 10/10 basé sur 196 rapports d'abus soumis par des capteurs honeypot automatisés sur une période d'observation de neuf mois allant d'août 2025 à avril 2026. Le Confidence Score de 71% reflète un accord substantiel mais non unanime entre les systèmes de détection concernant la nature et l'intention de l'activité de cette adresse. Malgré une lecture de fréquence d'activité de 0/10 indiquant une accalmie récente dans la détection, le volume de rapports accumulé et la classification des menaces font de cette IP un candidat prioritaire de blocage aux périmètres réseau.
Les catégories de menaces rapportées révèlent un profil de risque multi-vectoriel dominé par l'activité de hacking général (18 rapports), suivi par des modèles d'attaques ciblant l'IoT (2 rapports) et une seule classification en tant qu'hôte exploité (1 rapport). La désignation « hôte exploité » est particulièrement significative, car elle suggère que cette adresse IP appartient à un système qui a été compromis et qui est désormais utilisé par des threat actors pour mener des attaques contre d'autres cibles, transformant effectivement l'infrastructure du propriétaire innocent en plateforme d'attaque. Les sources de détection ont spécifiquement noté des modèles cohérents avec une activité malware ou exploit et des connexions d'attaques ciblant spécifiquement l'IoT et les systèmes de contrôle industriel, suggérant que cet hôte compromis a été enrolled dans un botnet ou une infrastructure d'attaque similaire.
La combinaison du volume élevé de rapports, de la classification de menace maximale et de la désignation d'hôte exploité signifie que cette adresse constitue un risque concret pour tout service exposé. Un hôte exploité opérant depuis un fournisseur de backbone américain majeur peut générer un volume d'attaque significatif tout en bénéficiant du bouclier réputationnel d'un opérateur réseau légitime, rendant la détection et l'attribution plus difficiles pour les défenseurs. Les organisations avec des services publiquement accessibles, en particulier celles gérant des déploiements IoT ou des systèmes industriels, font face à un risque accru de toute utilisationcontinued de cette adresse dans leurs logs, car cela indique soit une compromission active du système de rapport, soit des tentatives de scanning et d'exploitation continues provenant de l'infrastructure compromise.
EG 
OM 
PH 
CA