Critical Alert
L'IP 91.231.89.191 est une adresse à risque critique opérant depuis une infrastructure française qui a généré 161 rapports d'abus via des capteurs honeypot automatisés sur une période de six mois, motivée principalement par une activité de hacking soutenue et l'exploitation ciblée d'appareils Internet des Objets. Le niveau de menace de l'IP est au maximum de 10 sur 10, avec un confidence score de 91 pour cent, la plaçant parmi les sources hostiles les plus fiablement attribuées actuellement en circulation. Avec une fréquence d'activité notée 8 sur 10 et des rapports sourcés depuis 20 déploiements honeypot séparés, le volume et la cohérence du trafic hostile quittant cette adresse ne laissent aucune ambiguïté sur son intention.
Les données de détection s'étendant de janvier 2026 à juin 2026 confirment un engagement persistant avec les systèmes exposés à internet durant cette période, l'adresse routant via AS213412 opéré par ONYPHE SAS, une entité française. Les 161 rapports se décomposent principalement en activité de hacking générale, englobant un large spectre de tentatives d'intrusion et d'exploitation de vulnérabilités, aux côtés d'un sous-ensemble plus restreint mais notable ciblant explicitement l'infrastructure IoT et ICS. L'origine géographique en France combinée à la diversité des modèles d'attaque détectés suggère une campagne automatisée de scanning ou de compromission plutôt qu'un bruit opportuniste, étant donné le volume soutenu de rapports et la spécificité du ciblage.
La dominance de l'activité de catégorie hacking indique que cette adresse est utilisée pour sonder et exploiter des vulnérabilités à travers une large gamme de services exposés, des applications web à l'infrastructure réseau. Combinée au sous-ensemble ciblant l'IoT, le risque réel s'étend à la compromission de dispositifs intelligents, caméras, routeurs et systèmes de contrôle industriel manquant d'un durcissement robuste. Une adresse avec cette réputation opérant à haute fréquence contre des actifs exposés à internet représente une voie crédible pour l'accès initial, le mouvement latéral et la livraison ultérieure de payloads, particulièrement contre des endpoints non corrigés ou mal configurés.
Les opérateurs de sites doivent traiter les connexions originaires de 91.231.89.191 comme hostiles et les bloquer au périmètre réseau sans délibération. Implémentez du rate-limiting sur les points d'extrémité d'authentification et exposez uniquement les services essentiels pour réduire la surface d'attaque. Les appareils IoT et ICS sur le réseau doivent être placés dans des segments isolés, mis à jour avec le firmware actuel et dépourvus des identifiants par défaut. Déployez ou configurez des outils défensifs tels que fail2ban ou des frameworks équivalents d'analyse de logs pour bannir automatiquement les sources récidivistes et surveiller les modèles de connexion et ciblant l'IoT associés à cette adresse.
US 
JP 
BE 
CL 
KR 
EG 
TW 
CA