Critical Threat
L'adresse IP 91.230.168.39 est une adresse à risque critique avec un niveau de menace de 10 sur 10, évaluée avec une confiance de 93% basée sur 162 rapports totaux et une cote de fréquence d'activité élevée. La catégorie de menace dominante identifiée est l'activité de hacking générale, indiquant des tentatives d'intrusion soutenues et l'exploitation de services vulnérables.
Les données de détection montrent que cette IP a été signalée pour la première fois en janvier 2026 et la plus récemment en juin 2026, démontrant un comportement malveillant persistant sur environ six mois. Les 162 rapports ont été générés par 20 capteurs honeypot automatisés, confirmant une infrastructure d'attaque coordonnée. La géolocalisation associe l'adresse aux États-Unis, bien que le réseau soit exploité par ONYPHE SAS sous ASN AS213412, suggérant que l'infrastructure physique peut différer des données d'enregistrement. La fréquence d'activité de 8 sur 10 indique des opérations offensives répétées et soutenues plutôt qu'un balayage opportuniste.
L'activité de hacking signalée englobe diverses méthodologies d'intrusion, incluant l'exploitation de vulnérabilités, les attaques par brute-force d'authentification, et les tentatives d'accès non autorisées contre les services exposés. Ce modèle pose un risque significatif pour SSH, RDP, les applications web, et autres systèmes accessibles par réseau qui manquent d'authentification robuste ou utilisent des logiciels non corrigés. Le volume et la persistance des rapports indiquent un ciblage systématique plutôt qu'une exploration opportuniste.
Les défenseurs du réseau doivent immédiatement bloquer ou limiter le débit du trafic depuis cette adresse au niveau du pare-feu et implémenter des contrôles d'accès stricts sur tous les services exposés. Des mécanismes d'authentification forts, incluant l'authentification multi-facteurs et l'accès par certificat, doivent être appliqués sur tous les points d'accès distant. La mise à jour régulière des systèmes et applications, combinée à la surveillance de détection d'intrusion, ayudará à identifier et à atténuer toute tentative d'intrusion réussie. Les équipes de sécurité doivent également examiner les logs d'authentification pour toute IP source correspondante afin de détecter une compromission antérieure potentielle.
FR