ABUSE.MOM
INFORME DE AMENAZA

Informe de amenaza IP
69.30.197.90

ABUSE.MOM — COMPÓRTATE O SERÁS EXPUESTO

Generado: 2026-10-25 18:27:53
Primera vez visto: 2026-06-02 23:28:22
Última vez visto: 2026-06-27 23:21:22
135

⛔ Veredicto: BLOQUEO

Esta dirección IP ha sido clasificada como fuente de actividad automatizada maliciosa. Puntuación de amenaza: 135/100. Total de solicitudes maliciosas observadas: 2433.

01

Geolocalización y clasificación

Dirección IP
69.30.197.90
Tipo
Unknown
País
🇺🇸 United States
Ciudad
Kansas City
ISP
WholeSale Internet
Organización
WholeSale Internet
Sistema autónomo
AS32097 WholeSale Internet, Inc.
Nº de solicitudes
2433
02

Firmas de detección

FirmaDescripciónPuntosGravedad
Directory ScanAnomalía de comportamiento detectada automáticamente+0
Σ = 0
03

Actividad observada

Solicitudes HTTP reconstruidas de los registros del servidor. Dominios objetivo ocultos por seguridad.

[redacted]
GET
/
200
Solicitudes mostradas: 1 · HTTP 404: 0 · Patrones peligrosos: 0

* Typical request patterns for detected signatures. Actual target domains are redacted.

04

Cronología

2026-06-02 23:28:22
Primera solicitud maliciosa detectada
IP ingresó en monitoreo desde registros del servidor
Durante la observación
Se activaron múltiples firmas de detección
Directory Scan
2026-06-27 23:21:22
Última solicitud maliciosa observada
Puntuación total alcanzada: 135/100
Siguiente ciclo
IP bloqueada — todas las solicitudes posteriores denegadas (HTTP 403)
Añadida a la lista de bloqueo automáticamente
05

Proveedor de red

WholeSale Internet
AS32097 · 🇺🇸 United States

Hemos detectado 9 IPs maliciosas de este sistema autónomo.

Ver todas las IPs de AS32097 →
06

Recomendaciones

Acciones tomadas y recomendadas

  • IP 69.30.197.90 está bloqueada a nivel de aplicación (HTTP 403)
  • Considere bloquear a nivel de firewall (iptables/CSF)
  • Reporte el abuso al proveedor de red a través de su contacto de abuso
  • Asegúrese de que archivos sensibles (.env, .git) no sean accesibles desde la web

⚙️ Seguridad general

Agregue 69.30.197.90 a la lista de bloqueo de su firewall. Revise logs para conexiones exitosas.

09

Estado en listas negras (DNSBL)

Esta IP fue verificada contra las principales listas negras DNS utilizadas por servidores de correo y firewalls.

✓ Limpio
spam.dnsbl.sorbs.net
✓ Limpio
bl.blocklist.de
✓ Limpio
cbl.abuseat.org
✓ Limpio
b.barracudacentral.org
✓ Limpio
psbl.surriel.com
✓ Limpio
dnsbl.dronebl.org
✓ Limpio
bl.spamcop.net
✓ Limpio
zen.spamhaus.org

Verificado: Spamhaus, SpamCop, Barracuda, SORBS, CBL, UCEProtect.

10

Threat Analysis

69.30.197.90 has been assigned a threat score of 135/100 (Critical). Esto representa un nivel de riesgo crítico. Nuestros sistemas de detección han identificado múltiples indicadores de alta confianza de intención maliciosa.

📊 Threat Analysis

La dirección 69.30.197.90 se origina en Kansas City, United States, operando en la red de WholeSale Internet. Fue identificada mediante análisis automatizado del tráfico de red entrante en los puntos monitoreados. Nuestros sensores capturaron 2,433 solicitudes maliciosas de esta dirección en un período de 24 días, reflejando una cadencia de ataque sostenida de ~101.4 solicitudes por día. United States actualmente representa 36,292 IPs bloqueadas en nuestra base de datos, siendo una fuente importante de tráfico malicioso. Una puntuación de 135/100 coloca esta dirección en el nivel más alto de severidad.

11

Related Threats

🇺🇸 Top threats from United States

104.28.246.115 (350)104.28.214.122 (350)216.73.160.52 (350)34.187.158.4 (340)34.186.187.208 (340)View all →

🏢 Same network: AS32097

209.209.40.9 (170)69.197.168.24 (165)204.12.226.26 (135)173.208.194.82 (135)38.247.145.42 (105)View all →
12

Security Intelligence

💡 Ransomware-as-a-Service Economy

The RaaS model allows technically unskilled criminals to deploy sophisticated ransomware through affiliate programs. Operators provide the malware, infrastructure, and negotiation services, taking a percentage of ransom payments from their affiliates.

💡 Responsible Disclosure Ethics

Responsible disclosure balances public safety with giving vendors time to patch vulnerabilities. The security community generally supports coordinated disclosure timelines, but disagreements about appropriate timeframes and full disclosure continue to drive policy debates.

🔍 Check Any IP Address

Share this report: