Substantial Risk
L'adresse IP 91.230.168.135 est un acteur de menace à haut risque associé aux capteurs honeypot automatisés et aux rapports de la communauté, évalué à un niveau de menace de 8 sur 10 avec une confiance de 93 pour cent. Cette adresse, enregistrée auprès de ONYPHE SAS sous l'ASN AS213412 aux États-Unis, a accumulé 157 rapports d'abus depuis janvier 2026, avec l'activité la plus récente détectée en mai 2026. Le profil de menace dominant est centré sur les tentatives d'intrusion liées au hacking, soutenu par une activité annexe de spam par e-mail, donnant une cote de fréquence d'activité de 8 sur 10 qui reflète un engagement soutenu et répété avec l'infrastructure cible.
L'analyse des 157 rapports sur 20 capteurs honeypot automatisés distincts révèle un modèle cohérent d'activité de sondage hostile sur environ cinq mois. La grande majorité des incidents signalés—19 cas confirmés—relèvent de la catégorie hacking, avec un seul rapport de spam par e-mail contribuant au tableau plus large des abus. Les signatures abstraites des motifs d'attaque suggèrent des tentatives d'intrusion basées sur la connexion ainsi que des vecteurs d'abus SMTP, indiquant que cet acteur poursuit plusieurs approches simultanées pour compromettre les services vulnérables. Le score de confiance de 93 pour cent confirme que ces modèles ne sont pas anormaux ou coïncidents mais représentent un comportement de ciblage délibéré et structuré.
L'activité de hacking de cette nature implique généralement un balayage systématique, des tentatives de devinette d'identifiants, ou l'exploitation de services non corrigés pour obtenir un accès non autorisé. Combinée à l'abus de spam SMTP, l'acteur démontre des capacités à la fois dans les intrusions réseau et les attaques de la couche de communication, créant un scénario de risque composé pour tout service exposé. Une organisation exécutant des relais SMTP ouverts, des démons SSH non corrigés, ou des systèmes de messagerie mal configurés fait face à une exposition élevée depuis cette adresse. La fréquence d'activité soutenue confirme qu'il ne s'agit pas d'une sonde transitoire mais d'une campagne en cours qui a persisté à travers plusieurs cycles de rapport.
Les défenseurs réseau doivent immédiatement bloquer ou limiter le débit du trafic provenant de 91.230.168.135 au niveau du pare-feu ou de la prévention des intrusions. Les services accessibles depuis l'Internet public—en particulier SSH, SMTP, et les interfaces web—devraient appliquer des mécanismes d'authentification forts, y compris l'authentification par clé pour SSH et l'authentification multifacteur lorsque cela est possible. La mise en place d'outils tels que fail2ban peut automatiser le blocage dynamique des contrevenants récidivistes. La surveillance régulière des journaux d'authentification à la recherche de motifs de brute-force et la maintenance des correctifs de sécurité actuels sur tous les systèmes exposés à Internet réduiront substantiellement la vulnérabilité aux techniques d'intrusion associées à cette adresse.
FR 
PT 
AZ 
SG