Critical Alert
L'adresse IP 91.244.254.217 est une adresse à risque critique attribuée à SkyNetwork Ltd. en Russie qui a été identifiée comme un hôte exploité sur la base de 185 rapports d'abus totaux provenant de capteurs honeypot automatisés entre août et octobre 2025. Avec un niveau de menace noté à 10 sur 10 et 20 incidents confirmés liés à l'exploitation dans les rapports récents, cette IP présente un danger grave et immédiat pour tout service exposé. La détection s'étend sur une fenêtre concentrée de trois mois, indiquant une utilisation malveillante soutenue d'une infrastructure compromise plutôt qu'une activité de sondage isolée.
L'analyse des 185 rapports agrégés révèle une détection cohérente par 20 capteurs honeypot automatisés distincts, pointant vers une observation coordonnée de cette adresse à travers plusieurs points de surveillance. Le réseau est enregistré sous SkyNetwork Ltd. sous ASN AS31566, acheminé via l'infrastructure de télécommunications russe. Bien que la métrique de fréquence d'activité apparaisse faible à 0 sur 10, cela reflète probablement la nature des mécanismes de distribution d'exploitation plutôt qu'une intention bénigne, car la classification de menace dominante se concentre sur l'activité d'exploitation originates d'un hôte qui semble être sous contrôle non autorisé. Le Confidence Score de 65% suggère une certaine incertitude dans l'attribution complète, mais le volume et la cohérence des rapports substantient une évaluation de menace à haute confiance dans l'ensemble.
Une classification d'hôte exploité indique que la machine opérant sous l'IP 91.244.254.217 a été compromise par des acteurs de la menace et est maintenant instrumentalisée comme plateforme d'attaque, souvent sans la connaissance de son propriétaire légitime. Ce scénario transforme un point d'extrémité autrement méfiant en un actif dangereux capable de lancer d'autres attaques, de distribuer des charges malveillantes, ou de servir de relais command-and-control. Pour les défenseurs du réseau, un hôte exploité pose un risque particulièrement insidieux car son trafic peut présenter des motifs qui diffèrent significativement des IP malveillantes connues, potentially evading basic detection mechanisms that rely on reputation scoring alone. La présence d'activité liée à l'exploitation suggère que cet hôte peut activement scanner ou tenter de compromettre d'autres systèmes vulnérables à portée.
IR 
GB 
AE 
ID 
SE