Critical Alert
L'IP 92.115.19.173 est une adresse à risque critique évaluée au niveau de menace 10/10, liée à une activité de piratage soutenue incluant des tentatives de brute-force SSH et une suspicion de compromission du système d'origine. Cette IP moldave, opérée par Moldtelecom SA sous l'ASN 8926, a généré 182 rapports d'abus totaux provenant de capteurs honeypot automatisés sur une période d'environ six mois, avec une fréquence d'activité notée 8/10 — indiquant des opérations offensives persistantes et à haut volume contre l'infrastructure cible.
Le profil de détection s'étend de décembre 2025 à mai 2026, avec des capteurs communautaires et automatisés signalant l'adresse pour des tentatives d'intrusion de piratage général (20 rapports), du brute-force SSH d'identifiants (2 rapports), et notamment, des preuves que l'IP elle-même pourrait être un hôte exploité being weaponisé sans la connaissance de son propriétaire (1 rapport). Les signatures Suricata ont détecté des sessions SSH actives sur les ports attendus aux côtés de modèles clairs de brute-force, suggérant que l'adresse opère à la fois comme plateforme d'attaque et potentiellement comme actif compromis dans une chaîne d'attaque plus large. Le Confidence Score de 69% reflète des données d'attribution partielles, pourtant le volume et la cohérence des rapports soutiennent fortement une intention malveillante.
La catégorie de menace dominante — l'activité de piratage englobant les tentatives de brute-force SSH et d'exploitation — pose un risque direct à tout service SSH exposé. Les attaques de devinette d'identifiants ciblent systématiquement les interfaces d'authentification, et lorsqu'elles sont associées aux preuves d'un hôte exploité, ce modèle suggère que l'IP pourrait faire partie d'une infrastructure botnet ou proxy automatisée utilisée pour obscurcir l'origine de l'attaquant. Les organisations avec des démons SSH publiquement accessibles font face à un risque immédiat d'accès non autorisé, de mouvement latéral et d'exfiltration de données si les identifiants sont faibles ou si le service n'est pas corrigé.
Les défenseurs réseau doivent bloquer 92.115.19.173 au pare-feu périmétrique et implémenter une limitation de débit sur les points d'extrémité d'authentification SSH pour réduire l'exposition au brute-force. Le déploiement d'une authentification par clé, la désactivation de la connexion root et le changement des ports par défaut augmentent considérablement la barrière contre les attaques automatisées. Des outils tels que fail2ban peuvent bloquer dynamiquement les échecs de connexion répétés, tandis que les signatures de détection d'intrusion ajustées aux modèles de brute-force SSH fournissent une alerte précoce. Les opérateurs recevant des notifications d'abus doivent investigar si leur infrastructure participe involontairement à cette activité.
FR 
HK 
KR 
PE 
GB