Detalhes Técnicos

  • Observação: A atividade de escaneamento foi detectada pela GreyNoise Observation Grid, que monitora a internet em busca de atividades suspeitas.
  • Geolocalização: Os IPs de escaneamento foram geolocalizados em Hong Kong, o que pode indicar uma atividade coordenada ou uma infraestrutura de ataque compartilhada.
  • Conexões TCP: Apenas 0,3% dos IPs de escaneamento completaram uma conexão TCP, o que sugere que a atividade pode ser uma campanha de reconhecimento ou uma atividade de " Ghost Fleet".
  • Implicações: A atividade pode ser uma ameaça à segurança cibernética, especialmente se for uma campanha de ataque coordenada. É importante monitorar a situação e tomar medidas de segurança para proteger contra possíveis ataques.