50 IPs Maliciosos da Blocklist Comunitária – CINS Score
A CINS Score identificou 50 endereços IP como fontes ativas de tráfego malicioso. A presença desses IPs em redes corporativas pode gerar comprometimento, exfiltração ou negação de serviço. A severidade foi classificada como média, exigindo atenção imediata. Bloquear e monitorar conexões desses IPs reduz o risco de exploração. A ação deve ser priorizada por equipes de segurança e infraestrutura.
A informação provém exclusivamente da blocklist CINS Score, sem corroborar de fontes NVD, EPSS ou CISA KEV, resultando em nível de confiança baixo.
O que aconteceu
A blocklist da CINS Score listou 50 endereços IP que foram observados gerando tráfego malicioso em múltiplas redes. Não há CVE associado; portanto, não há CVSS ou EPSS a serem interpretados. O evento indica atividade de origem remota, possivelmente varredura, brute‑force ou entrega de payloads.
Por que isso importa
Conexões com esses IPs podem resultar em comprometimento de sistemas, roubo de credenciais ou interrupção de serviços. O tráfego malicioso pode ser usado como pivô para ataques internos ou para download de malware. A exposição aumenta a superfície de ataque e pode gerar incidentes de compliance.
Quem está em risco
Organizações que permitem tráfego de entrada ou saída para a internet sem filtragem granular, especialmente em setores com alta exposição a ameaças externas, como serviços financeiros, SaaS, e infraestrutura de TI global.
Detalhes técnicos
Vetores de ataque: rede (origem remota), baixa complexidade, privilégios não requeridos, sem interação do usuário. Técnicas MITRE ATT&CK observadas: Reconnaissance (T1595), Credential Access via Brute Force (T1110), Delivery (T1566) quando usado como servidor C2. Os IPs são listados como fontes ativas de tráfego malicioso, indicando provável uso em botnets ou servidores de comando e controle.
IOCs Identificados (50)
Adicione ao SIEM, EDR e firewall. 50 indicadores.
1.117.58.215provável1.12.229.231provável1.14.149.30provável1.179.240.111provável1.192.129.106provável1.215.138.43provável1.24.16.102provável1.24.16.104provável1.24.16.106provável1.24.16.114provável1.24.16.123provável1.24.16.13provável1.24.16.133provável1.24.16.153provável1.24.16.163provável1.24.16.171provável1.24.16.180provável1.24.16.182provável1.24.16.188provável1.24.16.195provável1.24.16.20provável1.24.16.23provável1.24.16.24provável1.24.16.26provável1.24.16.37provável1.24.16.39provável1.24.16.40provável1.24.16.87provável1.24.16.90provável1.24.16.92provável1.24.16.96provável1.30.80.145provável1.34.143.217provável1.54.60.88provável1.83.125.136provável1.83.125.140provável1.83.125.15provável1.83.125.150provável1.83.125.173provável1.83.125.206provável1.83.125.246provável1.83.125.3provável1.83.125.31provável1.83.125.44provável1.83.125.56provável1.83.125.58provável2.136.92.173provável2.181.160.222provável2.189.254.58provável2.190.161.78provávelAções recomendadas
- 1
Bloqueie imediatamente os 50 IPs listados na firewall de perímetro e nas listas de bloqueio de proxies.
- 2
Implemente regras de IDS/IPS para gerar alertas quando houver tentativas de conexão com esses IPs.
- 3
Revise logs de tráfego dos últimos 30 dias para identificar conexões pré‑existentes e isole hosts comprometidos.
Sugestões de detecção
- ›
Consulte logs de firewall (campo src_ip) por ocorrências dos IPs 1.117.58.215, 1.12.229.231, 1.14.149.30, 1.179.240.111, 1.192.129.106 e demais da lista; filtre por ação allow.
- ›
Execute query no SIEM para eventos de IDS/IPS (signature_id ou alert_name) que contenham esses IPs como source ou destination.
- ›
Analise NetFlow ou sFlow para volume de bytes e sessões estabelecidas com os IPs listados; flague sessões acima de 0 bytes.
Falsos positivos
Alguns serviços legítimos podem usar endereços IP temporariamente alocados; verifique a legitimidade antes de bloquear permanentemente.