ASN maliciosos: las redes con más abuso
Las redes con más direcciones IP maliciosas en la base de datos de threat intelligence de Q-Feeds, y aquellas en las que ese abuso está mejor confirmado. Datos hasta el , actualizados cada mes.
- 30.578Direcciones IP maliciosas nuevas en los últimos 30 días
- 50ASN en la clasificación
- 9ASN en la lista
Conclusiones principales
En los 30 días hasta el , Q-Feeds registró 30.578 direcciones IP maliciosas nuevas.
AS396982 (GOOGLE-CLOUD-PLATFORM - Google LLC) encabeza la lista. El volumen depende sobre todo del tamaño: los grandes proveedores de nube y hosting alquilan millones de direcciones, así que concentran mucho abuso y mucho más tráfico legítimo. Una cifra alta dice poco de la red en sí.
La cuota confirmada es mejor señal. Mide qué parte de la actividad de una red han notificado dos o más fuentes independientes, con menos peso para el espacio de direcciones en la nube. Las redes en las que llega al 70 % entran en la lista de ASN de abajo; este mes son 9.
Direcciones IP maliciosas por ASN
| Puesto | ASN | Red | País | IP maliciosas nuevas, 30 días | Cuota del total | 90 días | Cuota confirmada, 90 días |
|---|---|---|---|---|---|---|---|
| 1 | AS396982 | GOOGLE-CLOUD-PLATFORM - Google LLC | US | 3.820 | 12,5 % | 4.206 | 10,7 % |
| 2 | AS4837 | CHINA169-Backbone - CHINA UNICOM China169 Backbone | CN | 2.954 | 9,7 % | 3.768 | 40,8 % |
| 3 | AS14061 | DIGITALOCEAN-ASN - DigitalOcean, LLC | US | 1.318 | 4,3 % | 1.601 | 16,7 % |
| 4 | AS4134 | CHINANET-BACKBONE No.31,Jin-rong Street | CN | 1.041 | 3,4 % | 1.226 | 18,2 % |
| 5 | AS12389 | ROSTELECOM-AS PJSC Rostelecom. Technical Team | RU | 685 | 2,2 % | 750 | 18,8 % |
| 6 | AS25369 | BANDWIDTH-AS | GB | 591 | 1,9 % | 596 | 76,6 % |
| 7 | AS58224 | TCI | IR | 358 | 1,2 % | 371 | 15,7 % |
| 8 | AS4766 | KIXS-AS-KR-KR - Korea Telecom | KR | 356 | 1,2 % | 470 | 50,8 % |
| 9 | AS17557 | PKTELECOM-AS-PK Pakistan Telecommunication Company Limited | PK | 284 | 0,9 % | 292 | 15,1 % |
| 10 | AS9541 | CYBERNET-AP Cyber Internet Services Pvt Ltd. | PK | 279 | 0,9 % | 529 | 82,6 % |
| 11 | AS132203 | TENCENT-NET-AP-CN Tencent Building, Kejizhongyi Avenue | CN | 254 | 0,8 % | 287 | 46,2 % |
| 12 | AS16276 | OVH | FR | 245 | 0,8 % | 328 | 31,0 % |
| 13 | AS3462 | HINET Data Communication Business Group | TW | 242 | 0,8 % | 272 | 35,8 % |
| 14 | AS9829 | BSNL-NIB National Internet Backbone | IN | 199 | 0,7 % | 230 | 23,6 % |
| 15 | AS24940 | HETZNER-AS | DE | 188 | 0,6 % | 266 | 19,5 % |
| 16 | AS7713 | telkomnet-as-ap - PT Telekomunikasi Indonesia | ID | 187 | 0,6 % | 207 | 38,1 % |
| 17 | AS8151 | UNINET | MX | 183 | 0,6 % | 203 | 55,5 % |
| 18 | AS8075 | MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation | US | 174 | 0,6 % | 221 | 21,9 % |
| 19 | AS24560 | AIRTELBROADBAND-AS-AP Bharti Airtel Ltd., Telemedia Services | IN | 160 | 0,5 % | 171 | 34,9 % |
| 20 | AS37963 | ALIBABA-CN-NET Hangzhou Alibaba Advertising Co.,Ltd. | CN | 157 | 0,5 % | 254 | 50,5 % |
| 21 | AS51167 | CONTABO | DE | 156 | 0,5 % | 218 | 36,5 % |
| 22 | AS17816 | CHINA169-GZ China Unicom IP network China169 Guangdong province | CN | 155 | 0,5 % | 186 | 33,3 % |
| 23 | AS7552 | VIETEL-AS-AP Viettel Group | VN | 154 | 0,5 % | 214 | 44,2 % |
| 24 | AS45102 | ALIBABA-CN-NET Alibaba US Technology Co., Ltd. | CN | 148 | 0,5 % | 248 | 46,7 % |
| 25 | AS3320 | DTAG Internet service provider operations | DE | 146 | 0,5 % | 146 | 54,5 % |
| 26 | AS36903 | Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM - Office National des Postes et Telecommunic | MA | 131 | 0,4 % | 140 | 19,3 % |
| 27 | AS45090 | TENCENT-NET-AP Shenzhen Tencent Computer Systems Company Limited | CN | 116 | 0,4 % | 184 | 42,7 % |
| 28 | AS14593 | SPACEX-STARLINK - Space Exploration Technologies Corporation | US | 114 | 0,4 % | 118 | 49,5 % |
| 29 | AS37457 | Telkom-Internet | ZA | 112 | 0,4 % | 153 | 44,8 % |
| 30 | AS9121 | TTNet - Turk Telekomunikasyon Anonim Sirketi | TR | 112 | 0,4 % | 132 | 19,5 % |
| 31 | AS17762 | HTIL-TTML-IN-AP Tata Teleservices Maharashtra Ltd | IN | 110 | 0,4 % | 125 | 0,5 % |
| 32 | AS20473 | AS-VULTR - The Constant Company, LLC | US | 103 | 0,3 % | 135 | 32,5 % |
| 33 | AS197170 | TECHTIES-AS | SC | 102 | 0,3 % | 254 | 56,9 % |
| 34 | AS8359 | MTS | RU | 101 | 0,3 % | 115 | 38,8 % |
| 35 | AS135377 | UCLOUD-HK-AS-AP UCLOUD INFORMATION TECHNOLOGY HK LIMITED | HK | 93 | 0,3 % | 126 | 69,0 % |
| 36 | AS36352 | AS-COLOCROSSING - HostPapa | US | 91 | 0,3 % | 146 | 54,9 % |
| 37 | AS18403 | FPT-VN FPT Telecom Company | VN | 89 | 0,3 % | 94 | 39,0 % |
| 38 | AS22927 | Telefonica de Argentina | AR | 89 | 0,3 % | 92 | 24,7 % |
| 39 | AS45820 | TTSL-MEISISP Tata Teleservices ISP AS | IN | 88 | 0,3 % | 106 | 1,2 % |
| 40 | AS9808 | CHINAMOBILE-CN China Mobile Communications Group Co., Ltd. | CN | 84 | 0,3 % | 119 | 46,4 % |
| 41 | AS398324 | CENSYS-ARIN-01 - Censys, Inc. | US | 84 | 0,3 % | 88 | 68,8 % |
| 42 | AS33333 | OBJX - objx.net, LLC | US | 84 | 0,3 % | 84 | 98,8 % |
| 43 | AS23969 | TOT-NET TOT Public Company Limited | TH | 82 | 0,3 % | 92 | 38,6 % |
| 44 | AS57044 | BRYANSK-AS - JSC _ER-Telecom Holding_ | RU | 82 | 0,3 % | 84 | 66,3 % |
| 45 | AS7303 | Telecom Argentina S.A. | AR | 81 | 0,3 % | 113 | 39,2 % |
| 46 | AS31898 | ORACLE-BMC-31898 - Oracle Corporation | US | 81 | 0,3 % | 96 | 59,7 % |
| 47 | AS27699 | TELEFONICA BRASIL S.A | BR | 81 | 0,3 % | 83 | 55,3 % |
| 48 | AS45899 | VNPT-AS-VN VNPT Corp | VN | 79 | 0,3 % | 89 | 31,8 % |
| 49 | AS3209 | VODANET International IP-Backbone of Vodafone | DE | 77 | 0,3 % | 87 | 48,9 % |
| 50 | AS55836 | RELIANCEJIO-IN Reliance Jio Infocomm Limited | IN | 76 | 0,3 % | 84 | 31,6 % |
La cuota es la parte de todas las direcciones IP maliciosas nuevas de los últimos 30 días que corresponde a la red. La cuota confirmada es la parte de sus indicadores que dos o más fuentes independientes notificaron en 90 días, con menos peso para el espacio de direcciones en la nube; las redes con muy pocos indicadores para valorarlas muestran n. d. El país es aquel en el que está registrado el ASN. Se excluyen los ASN con menos de 10 direcciones IP maliciosas en 90 días.
Lista de ASN
La lista reúne las redes con una cuota confirmada de al menos el 70 % y al menos 50 direcciones IP maliciosas en los últimos 90 días, el mismo umbral que usa la puntuación de Q-Feeds para tratar una red como maliciosa conocida. El archivo de texto incluye un número de AS por línea y cambia con cada instantánea mensual.
No es una lista de bloqueo. Bloquear un ASN bloquea a todos sus clientes, también a los legítimos, así que habrá falsos positivos. Use la lista como dato para la puntuación: suba el riesgo del tráfico de estas redes y genere alertas. Bloquee las IP maliciosas concretas con un feed.
Cómo lo medimos
- Fuente. La base de datos de threat intelligence de Q-Feeds, que agrega y puntúa indicadores de más de 2.500 fuentes.
- Qué se cuenta. Indicadores IPv4, IPv6 y CIDR con veredicto malicioso o sospechoso, asignados al ASN al que pertenecen. Se excluyen los falsos positivos y todo lo que figure en una de nuestras warninglists.
- Periodos. Una dirección cuenta en el periodo en que la vimos por primera vez: los últimos 30 días y los últimos 90 días, hasta la fecha de la instantánea. La variación compara el recuento de 30 días con la cifra que publicamos un mes antes. No volvemos a contar periodos anteriores: una dirección IP que deja de aparecer pierde su veredicto malicioso al cabo de unos 30 días, así que un nuevo recuento infravaloraría el pasado y exageraría el crecimiento.
- Cuota confirmada. Indicadores del ASN notificados por dos o más fuentes independientes, divididos entre todos sus indicadores en 90 días y reducidos después según la parte de sus direcciones que está en rangos conocidos de proveedores de nube. Así, las grandes nubes no parecen sospechosas solo porque los atacantes alquilan servidores en ellas. Las redes con menos de 50 indicadores no reciben cuota confirmada.
- Actualizaciones. En los primeros días de cada mes calculamos una nueva instantánea, que se publica aquí automáticamente.
¿Necesita las direcciones IP?
Esta página clasifica redes, no direcciones. Compruebe una IP concreta en Threat Lookup, o deje que los feeds de IP de Q-Feeds mantengan las direcciones maliciosas fuera de su firewall, SIEM o plataforma de threat intelligence.
Threat Lookup
Compruebe una dirección IP y vea qué fuentes la han señalado.
Feeds de threat intelligence
Direcciones IP maliciosas de todas las redes, actualizadas cada 20 minutos, para su firewall, SIEM o plataforma de threat intelligence.
TLD más abusados
La misma clasificación mensual para dominios de nivel superior, con su propia lista.
Preguntas frecuentes sobre ASN maliciosos
¿Qué es un ASN malicioso?
Un sistema autónomo es una red con su propia política de enrutamiento, identificada por un número de AS. Se dice que un ASN es malicioso cuando gran parte de lo que aloja se usa para phishing, command and control de malware, escaneos o spam. Pocas redes son maliciosas en su conjunto; la mayoría mezcla abuso con clientes legítimos.
¿Por qué los proveedores de nube encabezan la clasificación?
Porque son grandes y cualquiera puede alquilar un servidor en minutos. Una cifra alta dice más del tamaño que del proveedor. La columna de cuota confirmada lo corrige y da menos peso, a propósito, al espacio de direcciones en la nube.
¿Puedo usar esta lista como blacklist de ASN?
No lo recomendamos. Bloquear un ASN bloquea a todos sus clientes, también a los legítimos, y eso genera falsos positivos. Para la mayoría de los equipos la lista funciona mejor como dato para la puntuación: suba el riesgo del tráfico de estas redes, genere alertas y bloquee las IP maliciosas concretas con un feed.
¿Cómo se mide aquí la reputación de un ASN?
Solo con la base de datos de Q-Feeds: qué parte de la actividad de una red confirmó más de una fuente independiente en 90 días, con menos peso para el espacio de direcciones en la nube. Nuestros propios veredictos no cuentan, así que la reputación de una red no puede retroalimentarse.
¿Por qué esta página no muestra direcciones IP?
Una lista pública de IP maliciosas activas se queda obsoleta en horas y les dice a los atacantes si los han detectado. Las direcciones están en los threat feeds de Q-Feeds y en Threat Lookup, donde se mantienen al día.
¿Cada cuánto se actualiza esta página?
Cada mes. En los primeros días del mes calculamos una nueva instantánea, y esta página y el archivo de texto se actualizan automáticamente.
¿Puedo usar estos datos?
Sí. Las cifras y la lista se publican con licencia CC BY 4.0. Puede reutilizarlas libremente, también con fines comerciales, enlazando a esta página como atribución.
¡Evalúe nuestra inteligencia hoy mismo!
Simplifique sus operaciones de seguridad, inicie su prueba gratuita de Q-Feeds y compruebe la diferencia.
Empezar gratis