MédioInteligência de Ameaças

Bloqueio de 50 IPs Maliciosos da Blocklist CINS

3 min de leitura CINS Score19 de outubro de 2026Fonte original

Resumo Executivo

A CINS Score identificou 50 endereços IP como fontes ativas de tráfego malicioso. A presença desses IPs em redes corporativas pode gerar comprometimento, exfiltração ou interrupção de serviços. A severidade foi classificada como média, exigindo ação imediata de mitigação. Recomenda-se bloquear e monitorar conexões com esses endereços. A prioridade de resposta é alta devido ao risco de exploração em escala global.

Confiança

Média

Confiança Média

A informação provém de uma única fonte (CINS Score) sem validação cruzada, o que justifica um nível de confiança médio.

O que aconteceu

A comunidade CINS publicou uma blocklist contendo 50 IPs que foram observados gerando tráfego malicioso. Não há CVE associado; portanto, não há métricas CVSS ou EPSS a serem explicadas.

Por que isso importa

Conexões com esses IPs podem indicar tentativas de comando e controle, phishing, ou distribuição de malware, impactando a confidencialidade e disponibilidade dos ativos. A exposição pode resultar em comprometimento de credenciais e perda de dados sensíveis.

Quem está em risco

Qualquer organização que permita tráfego de entrada ou saída para a internet, independentemente de setor, região ou tecnologia, está potencialmente exposta.

Detalhes técnicos

Vetores de ataque: rede (conexões TCP/UDP originadas ou recebidas dos IPs listados). Possíveis técnicas MITRE ATT&CK: Reconnaissance (T1595), Command and Control (T1071), Exfiltration Over Command and Control Channel (T1041).

IOCs Identificados (50)

Adicione ao SIEM, EDR e firewall. 50 indicadores.

Endereço IP (50)

1.14.149.30provável

1.15.14.29provável

1.179.240.111provável

1.215.138.43provável

1.221.65.174provável

1.24.16.150provável

1.24.16.166provável

1.24.16.17provável

1.24.16.179provável

1.24.16.183provável

1.24.16.2provável

1.24.16.42provável

1.24.16.74provável

1.24.16.84provável

1.24.16.86provável

1.24.16.88provável

1.24.229.156provável

1.25.19.243provável

1.30.80.145provável

1.34.143.217provável

1.83.125.103provável

1.83.125.149provável

1.83.125.152provável

1.83.125.163provável

1.83.125.191provável

1.83.125.199provável

1.83.125.75provável

1.83.125.79provável

1.94.179.83provável

1.94.63.102provável

2.136.92.173provável

2.189.254.58provável

2.24.95.116provável

2.25.166.63provável

2.25.68.34provável

2.25.82.187provável

2.27.170.94provável

2.3.66.8provável

2.4.80.167provável

2.57.17.100provável

2.57.17.101provável

2.57.17.103provável

2.57.17.104provável

2.57.17.105provável

2.57.17.106provável

2.57.17.107provável

2.57.17.108provável

2.57.17.109provável

2.57.17.11provável

2.57.17.110provável

Ações recomendadas

1
Bloqueie imediatamente os 50 IPs na firewall perimetral e nas listas de bloqueio de proxies.
2
Atualize regras de IDS/IPS para gerar alertas ao detectar tráfego de/para esses IPs.
3
Realize revisão de logs dos últimos 30 dias para identificar conexões prévias com os IPs e investigue possíveis incidentes.

Sugestões de detecção

›
Consulte logs de firewall (campo src_ip ou dst_ip) filtrando pelos endereços 1.14.149.30, 1.15.14.29, 1.179.240.111, 1.215.138.43, 1.221.65.174 e demais IPs da lista.
›
Crie regras de correlação no SIEM para disparar alerta quando houver conexão TCP/UDP com qualquer um dos 50 IPs, incluindo protocolos HTTP, DNS e SMTP.

Falsos positivos

Não há dados suficientes para avaliar falsos positivos, pois a fonte não fornece contexto de uso legítimo desses IPs.

Fontes

CINS Score