MédioInteligência de Ameaças

CINS Score: 50 IPs Maliciosos na Blocklist Comunitária

3 min de leitura CINS Score20 de outubro de 2026Fonte original

Resumo Executivo

A CINS Score publicou uma blocklist contendo 50 endereços IP identificados como fontes ativas de tráfego malicioso. A severidade foi classificada como média. Esses IPs podem ser usados para ataques de comando e controle ou exfiltração de dados. Organizações que permitem comunicação outbound para esses endereços correm risco de comprometimento. A mitigação imediata reduz a superfície de ataque.

Confiança

Média

Confiança Média

A informação provém exclusivamente da CINS Score, sem validação adicional de fontes como NVD ou CISA KEV, justificando um nível de confiança médio.

O que aconteceu

A comunidade CINS divulgou uma lista de 50 IPs que foram observados gerando tráfego malicioso. Não há CVE associada; portanto, não há métricas CVSS ou EPSS a serem interpretadas. O alerta indica que esses endereços são considerados ativos em campanhas de ataque.

Por que isso importa

Conexões com esses IPs podem permitir que atores maliciosos estabeleçam canais de comando e controle, roubem dados ou lancem atividades de negação de serviço. O impacto pode variar de comprometimento de endpoints a interrupções de serviço, afetando a confidencialidade, integridade e disponibilidade dos recursos corporativos.

Quem está em risco

Qualquer organização que possua conexões de rede para a internet, independentemente de setor, região ou tecnologia, pode ser afetada se comunicar com os IPs listados.

Detalhes técnicos

Indicadores: 1.14.149.30, 1.192.129.106, 1.193.63.62, 1.215.43.201, 1.221.65.174 (lista completa contém 50 IPs). Vetor de ataque: rede (conexão outbound). Não há detalhes de privilégios ou interação do usuário. Não foram fornecidos MITRE ATT&CK específicos nem CWE.

IOCs Identificados (50)

Adicione ao SIEM, EDR e firewall. 50 indicadores.

Endereço IP (50)

1.14.149.30provável

1.192.129.106provável

1.193.63.62provável

1.215.43.201provável

1.221.65.174provável

1.24.16.107provável

1.24.16.113provável

1.24.16.131provável

1.24.16.167provável

1.24.16.23provável

1.24.16.24provável

1.24.16.3provável

1.24.16.37provável

1.24.16.4provável

1.24.16.41provável

1.24.16.45provável

1.24.16.56provável

1.24.16.59provável

1.24.229.156provável

1.30.80.145provável

1.34.143.217provável

1.83.125.131provável

1.83.125.184provável

1.83.125.221provável

1.83.125.31provável

1.83.125.85provável

1.94.179.83provável

1.94.63.102provável

2.136.130.81provável

2.181.160.222provável

2.189.254.58provável

2.24.112.134provável

2.25.138.92provável

2.25.185.10provável

2.27.170.94provável

2.27.248.209provável

2.3.66.8provável

2.57.17.10provável

2.57.17.100provável

2.57.17.101provável

2.57.17.102provável

2.57.17.104provável

2.57.17.106provável

2.57.17.108provável

2.57.17.109provável

2.57.17.11provável

2.57.17.110provável

2.57.17.111provável

2.57.17.113provável

2.57.17.114provável

Ações recomendadas

1
Bloquear imediatamente os 50 IPs na firewall, proxy ou solução de filtragem de saída.
2
Atualizar listas de bloqueio em IDS/IPS e ferramentas de segurança de e‑mail.
3
Monitorar conexões outbound para destinos não autorizados e revisar regras de allowlist.

Sugestões de detecção

›
Consultar logs de firewall (campo destination_ip) por qualquer ocorrência dos IPs listados.
›
Criar regra de correlação no SIEM para alertar quando NetFlow ou logs de proxy mostrarem tráfego para esses endereços.

Falsos positivos

Não há dados suficientes para avaliar falsos positivos.

Fontes

CINS Score