Critical Alert
L'adresse IP 91.196.152.184 est une adresse de menace maximale liée à une activité de piratage soutenue originaire de France, avec un niveau de menace de 10/10, 161 rapports d'abus au total et des détections automatisées de honeypot cohérentes s'étendant d'août 2025 à mai 2026. La combinaison d'un confidence score de 93% et d'une fréquence d'activité de 8/10 place cette adresse IP parmi les sources les plus dangereuses actuellement signalées dans les flux de threat intelligence publics. Tout réseau exposant des services à cette adresse fait face à une forte probabilité de tentatives d'intrusion ciblées.
L'adresse est enregistrée auprès d'AS213412 sous l'opérateur réseau ONYPHE SAS, une entité française, et a généré des rapports sur plusieurs mois d'observation. Les 161 détections provenaient toutes de capteurs honeypot automatisés, qui ont enregistré des schémas répétés d'« attack connection » et d'« honeypot event » sur une période de neuf mois. Le volume soutenu de rapports—en moyenne environ dix-huit par mois avec une activité constamment détectée—indique une analyse automatisée méthodique plutôt qu'un comportement opportuniste ou transitoire. L'origine géographique en France n'indique pas une intention bénigne, car les acteurs de menace acheminent régulièrement leurs opérations via une infrastructure compromise dans des juridictions bien connectées.
La catégorie de menace dominante du piratage englobe les tentatives d'intrusion, l'exploitation des vulnérabilités et les campagnes d'accès non autorisé. La détection d'événements honeypot confirme que des outils automatisés sondent activement les points d'entrée sur les services exposés. Ce schéma représente un risque concret pour tout système accessible au public, en particulier ceux exécutant des logiciels obsolètes ou des configurations d'authentification faibles, car une exploitation réussie pourrait accorder aux attaquants un accès persistant ou déployer d'autres charges utiles malveillantes.
Les administrateurs doivent immédiatement bloquer l'IP 91.196.152.184 au périmètre réseau et configurer les règles du pare-feu pour supprimer les paquets suivants provenant de cette source. Les services exposés à Internet doivent implémenter des identifiants forts et uniques et envisager de déployer des outils tels que fail2ban pour bannir automatiquement les échecs de connexion répétés. La limitation du débit des connexions entrantes et l'application de l'authentification multifacteur sur les interfaces administratives réduisent considérablement l'efficacité de ces tentatives d'intrusion. La surveillance continue des journaux pour toute activité provenant de cette adresse permettra d'identifier le comportement de reconnaissance avant que l'exploitation ne se produise.
US 
BG 
AU 
AE 
PH 
SG