MédioInteligência de Ameaças

CINS Score: 50 IPs Maliciosos na Blocklist Comunitária

3 min de leitura CINS Score22 de outubro de 2026Fonte original

Resumo Executivo

A CINS Score identificou 50 endereços IP como fontes ativas de tráfego malicioso. A severidade foi classificada como média. Os IPs são observados globalmente e podem impactar qualquer organização que receba conexões externas. A prioridade de mitigação é alta devido ao risco de comprometimento de rede.

Confiança

Média

Confiança Média

A informação provém da CINS Score, uma fonte reconhecida de inteligência de ameaças, mas sem validação cruzada adicional (ex.: NVD, CISA KEV).

O que aconteceu

A blocklist comunitária da CINS listou 50 endereços IP como fontes de atividade maliciosa, incluindo varredura de portas, tentativas de login e distribuição de malware. Não há CVEs associadas, portanto não há métricas CVSS ou EPSS a relatar.

Por que isso importa

Conexões de entrada provenientes desses IPs podem resultar em comprometimento de sistemas, exfiltração de dados ou uso de recursos para ataques adicionais. A presença desses endereços em logs de rede indica potencial tentativa de exploração ou infiltração.

Quem está em risco

Qualquer organização que aceite tráfego de internet, especialmente servidores expostos, serviços de VPN, web e email, em todas as regiões globais.

Detalhes técnicos

Os IPs listados são usados como fontes de tráfego malicioso, possivelmente para varredura de rede, brute‑force e entrega de payloads. Técnicas alinhadas ao MITRE ATT&CK incluem Reconnaissance (T1595) e Credential Access (T1110).

IOCs Identificados (50)

Adicione ao SIEM, EDR e firewall. 50 indicadores.

Endereço IP (50)

1.12.229.231provável

1.14.149.30provável

1.168.172.140provável

1.214.29.155provável

1.215.138.43provável

1.215.43.201provável

1.221.65.174provável

1.24.16.111provável

1.24.16.139provável

1.24.16.182provável

1.24.16.42provável

1.24.16.88provável

1.24.16.91provável

1.24.16.98provável

1.24.16.99provável

1.30.80.145provável

1.36.114.61provável

1.83.125.136provável

1.92.114.63provável

1.95.115.20provável

1.95.72.229provável

2.136.92.173provável

2.189.254.58provável

2.26.252.85provável

2.27.248.209provável

2.3.66.8provável

2.57.121.120provável

2.57.17.10provável

2.57.17.100provável

2.57.17.101provável

2.57.17.102provável

2.57.17.103provável

2.57.17.104provável

2.57.17.106provável

2.57.17.108provável

2.57.17.109provável

2.57.17.111provável

2.57.17.113provável

2.57.17.114provável

2.57.17.115provável

2.57.17.116provável

2.57.17.117provável

2.57.17.118provável

2.57.17.119provável

2.57.17.120provável

2.57.17.121provável

2.57.17.123provável

2.57.17.124provável

2.57.17.125provável

2.57.17.126provável

Ações recomendadas

1
Bloquear imediatamente os 50 IPs na firewall ou solução de filtragem de rede
2
Atualizar regras de IDS/IPS para gerar alertas ao detectar tráfego desses IPs
3
Monitorar logs de conexão e autenticação em busca de tentativas originadas desses endereços

Sugestões de detecção

›
Consultar logs de firewall (campo src_ip) por ocorrências dos IPs listados e gerar alertas de alta prioridade
›
Executar query no SIEM para eventos de login falho (ex.: event_id=4625) onde src_ip corresponde a qualquer um dos 50 IPs
›
Analisar NetFlow ou sFlow para identificar fluxos de saída incomuns para esses IPs

Falsos positivos

Não há dados suficientes para avaliar falsos positivos, pois a fonte fornece apenas a lista de IPs sem contexto de uso legítimo.

Fontes

CINS Score