MédioInteligência de Ameaças

50 IPs maliciosos listados na blocklist CINS

3 min de leitura CINS Score21 de outubro de 2026Fonte original

Resumo Executivo

A blocklist da CINS identificou 50 endereços IP como fontes ativas de tráfego malicioso. A severidade foi classificada como média. Esses IPs podem ser usados para comando e controle, phishing ou distribuição de malware. Organizações que permitem comunicação com esses endereços correm risco de comprometimento. A mitigação deve ser imediata para reduzir a superfície de ataque.

Confiança

Média

Confiança Baixa

A informação provém exclusivamente da blocklist CINS, sem validação adicional de fontes como NVD, EPSS ou CISA KEV, resultando em dados limitados.

O que aconteceu

A CINS Score publicou uma lista contendo 50 IPs classificados como maliciosos com base em observações de tráfego suspeito. Não há CVE associado; portanto, CVSS e EPSS não se aplicam neste caso.

Por que isso importa

Conexões com esses IPs podem permitir que agentes externos controlem sistemas internos, exfiltre dados ou instalem payloads. O impacto inclui perda de confidencialidade, interrupção de serviços e possíveis violações regulatórias.

Quem está em risco

Qualquer organização que possua conexões de rede para a internet, independentemente de setor, região ou tipo de ambiente, deve se preocupar.

Detalhes técnicos

Vetores de ataque: rede, remoto, sem necessidade de privilégios nem interação do usuário. Os IPs são tipicamente usados como servidores C2 ou fontes de download de malware. Técnicas MITRE ATT&CK relacionadas: T1071.001 (Web Protocols), T1041 (Exfiltration Over Command and Control Channel).

IOCs Identificados (50)

Adicione ao SIEM, EDR e firewall. 50 indicadores.

Endereço IP (50)

1.14.149.30provável

1.215.138.43provável

1.24.16.159provável

1.24.16.170provável

1.24.16.21provável

1.24.16.28provável

1.24.16.40provável

1.24.16.43provável

1.24.16.8provável

1.30.80.145provável

1.34.143.217provável

1.58.108.110provável

1.83.125.105provável

1.83.125.156provável

1.83.125.225provável

1.83.125.227provável

1.83.125.231provável

1.83.125.44provável

1.92.114.63provável

1.94.221.37provável

1.94.63.102provável

1.94.8.45provável

2.136.92.173provável

2.189.254.58provável

2.27.170.94provável

2.27.248.209provável

2.3.66.8provável

2.57.121.120provável

2.57.17.10provável

2.57.17.101provável

2.57.17.102provável

2.57.17.104provável

2.57.17.105provável

2.57.17.106provável

2.57.17.107provável

2.57.17.108provável

2.57.17.109provável

2.57.17.11provável

2.57.17.110provável

2.57.17.111provável

2.57.17.112provável

2.57.17.113provável

2.57.17.115provável

2.57.17.116provável

2.57.17.119provável

2.57.17.12provável

2.57.17.120provável

2.57.17.121provável

2.57.17.122provável

2.57.17.123provável

Ações recomendadas

1
Bloquear imediatamente os 50 IPs na firewall de perímetro e nos controles de egress.
2
Implementar feed de inteligência de ameaças da CINS para atualização automática de bloqueios.
3
Auditar logs de firewall, proxy e DNS dos últimos 30 dias em busca de conexões com esses IPs e investigar sessões suspeitas.

Sugestões de detecção

›
Consultar logs de firewall (campo destination_ip) por qualquer ocorrência dos IPs listados e gerar alerta de alta prioridade.
›
Buscar em logs de proxy HTTP(S) por URLs ou hostnames que resolvam para os IPs e correlacionar com usuários e processos iniciadores.

Falsos positivos

É possível que alguns IPs estejam associados a serviços legítimos temporários; verifique a finalidade antes de bloquear permanentemente.

Fontes

CINS Score