Extreme Threat
L'adresse IP 91.196.152.118 est une adresse à risque critique avec un niveau de menace maximum de 10/10 qui a accumulé 185 rapports d'abus indépendants documentant une activité de hacking soutenue sur une fenêtre d'observation d'environ dix mois, ce qui en fait l'une des sources les plus régulièrement hostiles actuellement actives dans l'espace réseau de l'Europe occidentale.
L'IP cible appartient à AS213412 (opéré par ONYPHE SAS, un opérateur réseau basé en France) et porte un niveau de menace de 10/10 avec un confidence score de 86%, indiquant une forte certitude analytique que cette adresse se livre à un comportement malveillant. Des capteurs honeypot automatisés ont détecté l'adresse sur 20 points de détection distincts, avec les premiers rapports datant d'août 2025 et une activité hostile continue enregistrée jusqu'en juin 2026. La note de fréquence d'activité de 7/10 confirme un engagement répété et soutenu plutôt qu'un balayage opportuniste ou épisodique, et le volume de rapports est substantiel pour une seule adresse attaquante observée sur cette période.
La catégorie de menace rapportée dominante est l'activité de hacking générale, englobant les tentatives d'intrusion automatisées, la prospection d'exploitation et les vecteurs d'accès non autorisés contre les services exposés. Ce modèle représente un risque concret pour tout système exposé sur Internet avec des services mal configurés, non corrigés ou faiblement authentifiés, car les attaques automatisées soutenues peuvent parcourir rapidement des ensembles d'identifiants courants et des signatures de vulnérabilités connues jusqu'à ce que l'accès initial soit obtenu. Les conséquences d'une compromission réussie vont de l'exfiltration de données et du mouvement latéral au sein des réseaux au déploiement d'une infrastructure d'attaque secondaire.
Les opérateurs de sites devraient mettre en œuvre des mesures défensives immédiates, notamment des outils de blocage automatisés tels que fail2ban pour bannir dynamiquement les adresses dépassant les seuils d'échecs d'authentification, appliquer des restrictions IP strictes basées sur des allowlists lorsqu'elles sont réalisables, et déployer une analyse continue du trafic pour identifier et corréler les modèles d'attaque. Le maintien de tous les services exposés à jour et le respect du principe du moindre privilège pour les comptes et les services réduisent considérablement la surface d'attaque viable que cette catégorie d'acteur de menace cible.
US 
JP 
AE 
GR 
BG 
RU 
EG 
HK 
UG 
CA 
MX