ASNs maliciosos: as redes com mais abuso
As redes com mais endereços IP maliciosos na base de dados de threat intelligence da Q-Feeds, e aquelas em que esse abuso é mais bem confirmado. Dados até , atualizados todo mês.
- 30.578Endereços IP maliciosos novos nos últimos 30 dias
- 50ASNs no ranking
- 9ASNs na lista
Principais conclusões
Nos 30 dias até , a Q-Feeds registrou 30.578 endereços IP maliciosos novos.
AS396982 (GOOGLE-CLOUD-PLATFORM - Google LLC) lidera a lista. O volume acompanha sobretudo o tamanho: os grandes provedores de nuvem e hospedagem alugam milhões de endereços, então concentram muito abuso e muito mais tráfego legítimo. Um número alto diz pouco sobre a rede em si.
A parcela confirmada é um sinal melhor. Ela mede quanto da atividade de uma rede foi relatado por duas ou mais fontes independentes, com menos peso para o espaço de endereços em nuvem. As redes em que ela chega a 70% entram na lista de ASNs abaixo; neste mês são 9.
Endereços IP maliciosos por ASN
| Posição | ASN | Rede | País | IPs maliciosos novos, 30 dias | Parcela do total | 90 dias | Parcela confirmada, 90 dias |
|---|---|---|---|---|---|---|---|
| 1 | AS396982 | GOOGLE-CLOUD-PLATFORM - Google LLC | US | 3.820 | 12,5% | 4.206 | 10,7% |
| 2 | AS4837 | CHINA169-Backbone - CHINA UNICOM China169 Backbone | CN | 2.954 | 9,7% | 3.768 | 40,8% |
| 3 | AS14061 | DIGITALOCEAN-ASN - DigitalOcean, LLC | US | 1.318 | 4,3% | 1.601 | 16,7% |
| 4 | AS4134 | CHINANET-BACKBONE No.31,Jin-rong Street | CN | 1.041 | 3,4% | 1.226 | 18,2% |
| 5 | AS12389 | ROSTELECOM-AS PJSC Rostelecom. Technical Team | RU | 685 | 2,2% | 750 | 18,8% |
| 6 | AS25369 | BANDWIDTH-AS | GB | 591 | 1,9% | 596 | 76,6% |
| 7 | AS58224 | TCI | IR | 358 | 1,2% | 371 | 15,7% |
| 8 | AS4766 | KIXS-AS-KR-KR - Korea Telecom | KR | 356 | 1,2% | 470 | 50,8% |
| 9 | AS17557 | PKTELECOM-AS-PK Pakistan Telecommunication Company Limited | PK | 284 | 0,9% | 292 | 15,1% |
| 10 | AS9541 | CYBERNET-AP Cyber Internet Services Pvt Ltd. | PK | 279 | 0,9% | 529 | 82,6% |
| 11 | AS132203 | TENCENT-NET-AP-CN Tencent Building, Kejizhongyi Avenue | CN | 254 | 0,8% | 287 | 46,2% |
| 12 | AS16276 | OVH | FR | 245 | 0,8% | 328 | 31,0% |
| 13 | AS3462 | HINET Data Communication Business Group | TW | 242 | 0,8% | 272 | 35,8% |
| 14 | AS9829 | BSNL-NIB National Internet Backbone | IN | 199 | 0,7% | 230 | 23,6% |
| 15 | AS24940 | HETZNER-AS | DE | 188 | 0,6% | 266 | 19,5% |
| 16 | AS7713 | telkomnet-as-ap - PT Telekomunikasi Indonesia | ID | 187 | 0,6% | 207 | 38,1% |
| 17 | AS8151 | UNINET | MX | 183 | 0,6% | 203 | 55,5% |
| 18 | AS8075 | MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation | US | 174 | 0,6% | 221 | 21,9% |
| 19 | AS24560 | AIRTELBROADBAND-AS-AP Bharti Airtel Ltd., Telemedia Services | IN | 160 | 0,5% | 171 | 34,9% |
| 20 | AS37963 | ALIBABA-CN-NET Hangzhou Alibaba Advertising Co.,Ltd. | CN | 157 | 0,5% | 254 | 50,5% |
| 21 | AS51167 | CONTABO | DE | 156 | 0,5% | 218 | 36,5% |
| 22 | AS17816 | CHINA169-GZ China Unicom IP network China169 Guangdong province | CN | 155 | 0,5% | 186 | 33,3% |
| 23 | AS7552 | VIETEL-AS-AP Viettel Group | VN | 154 | 0,5% | 214 | 44,2% |
| 24 | AS45102 | ALIBABA-CN-NET Alibaba US Technology Co., Ltd. | CN | 148 | 0,5% | 248 | 46,7% |
| 25 | AS3320 | DTAG Internet service provider operations | DE | 146 | 0,5% | 146 | 54,5% |
| 26 | AS36903 | Office National des Postes et Telecommunications ONPT (Maroc Telecom) / IAM - Office National des Postes et Telecommunic | MA | 131 | 0,4% | 140 | 19,3% |
| 27 | AS45090 | TENCENT-NET-AP Shenzhen Tencent Computer Systems Company Limited | CN | 116 | 0,4% | 184 | 42,7% |
| 28 | AS14593 | SPACEX-STARLINK - Space Exploration Technologies Corporation | US | 114 | 0,4% | 118 | 49,5% |
| 29 | AS37457 | Telkom-Internet | ZA | 112 | 0,4% | 153 | 44,8% |
| 30 | AS9121 | TTNet - Turk Telekomunikasyon Anonim Sirketi | TR | 112 | 0,4% | 132 | 19,5% |
| 31 | AS17762 | HTIL-TTML-IN-AP Tata Teleservices Maharashtra Ltd | IN | 110 | 0,4% | 125 | 0,5% |
| 32 | AS20473 | AS-VULTR - The Constant Company, LLC | US | 103 | 0,3% | 135 | 32,5% |
| 33 | AS197170 | TECHTIES-AS | SC | 102 | 0,3% | 254 | 56,9% |
| 34 | AS8359 | MTS | RU | 101 | 0,3% | 115 | 38,8% |
| 35 | AS135377 | UCLOUD-HK-AS-AP UCLOUD INFORMATION TECHNOLOGY HK LIMITED | HK | 93 | 0,3% | 126 | 69,0% |
| 36 | AS36352 | AS-COLOCROSSING - HostPapa | US | 91 | 0,3% | 146 | 54,9% |
| 37 | AS18403 | FPT-VN FPT Telecom Company | VN | 89 | 0,3% | 94 | 39,0% |
| 38 | AS22927 | Telefonica de Argentina | AR | 89 | 0,3% | 92 | 24,7% |
| 39 | AS45820 | TTSL-MEISISP Tata Teleservices ISP AS | IN | 88 | 0,3% | 106 | 1,2% |
| 40 | AS9808 | CHINAMOBILE-CN China Mobile Communications Group Co., Ltd. | CN | 84 | 0,3% | 119 | 46,4% |
| 41 | AS398324 | CENSYS-ARIN-01 - Censys, Inc. | US | 84 | 0,3% | 88 | 68,8% |
| 42 | AS33333 | OBJX - objx.net, LLC | US | 84 | 0,3% | 84 | 98,8% |
| 43 | AS23969 | TOT-NET TOT Public Company Limited | TH | 82 | 0,3% | 92 | 38,6% |
| 44 | AS57044 | BRYANSK-AS - JSC _ER-Telecom Holding_ | RU | 82 | 0,3% | 84 | 66,3% |
| 45 | AS7303 | Telecom Argentina S.A. | AR | 81 | 0,3% | 113 | 39,2% |
| 46 | AS31898 | ORACLE-BMC-31898 - Oracle Corporation | US | 81 | 0,3% | 96 | 59,7% |
| 47 | AS27699 | TELEFONICA BRASIL S.A | BR | 81 | 0,3% | 83 | 55,3% |
| 48 | AS45899 | VNPT-AS-VN VNPT Corp | VN | 79 | 0,3% | 89 | 31,8% |
| 49 | AS3209 | VODANET International IP-Backbone of Vodafone | DE | 77 | 0,3% | 87 | 48,9% |
| 50 | AS55836 | RELIANCEJIO-IN Reliance Jio Infocomm Limited | IN | 76 | 0,3% | 84 | 31,6% |
A parcela é a fração de todos os endereços IP maliciosos novos dos últimos 30 dias que pertence à rede. A parcela confirmada é a fração dos seus indicadores relatada por duas ou mais fontes independentes em 90 dias, com menos peso para o espaço de endereços em nuvem; redes com poucos indicadores para avaliar mostram n/d. O país é onde o ASN está registrado. ASNs com menos de 10 endereços IP maliciosos em 90 dias ficam de fora.
Lista de ASNs
A lista reúne as redes com parcela confirmada de pelo menos 70% e pelo menos 50 endereços IP maliciosos nos últimos 90 dias, o mesmo limite que a pontuação da Q-Feeds usa para tratar uma rede como maliciosa conhecida. O arquivo de texto traz um número de AS por linha e muda a cada snapshot mensal.
Esta não é uma lista de bloqueio. Bloquear um ASN bloqueia todos os clientes dele, inclusive os legítimos, então espere falsos positivos. Use a lista como insumo de pontuação: aumente o risco do tráfego dessas redes e gere alertas. Bloqueie os IPs maliciosos individuais com um feed.
Como medimos
- Fonte. A base de dados de threat intelligence da Q-Feeds, que agrega e pontua indicadores de mais de 2.500 fontes.
- O que conta. Indicadores IPv4, IPv6 e CIDR com veredito malicioso ou suspeito, associados ao ASN a que pertencem. Falsos positivos e qualquer coisa que esteja em uma de nossas warninglists ficam de fora.
- Períodos. Um endereço conta no período em que o vimos pela primeira vez: os últimos 30 dias e os últimos 90 dias, até a data do snapshot. A variação compara a contagem de 30 dias com o número que publicamos um mês antes. Não recontamos períodos anteriores: um endereço IP que deixa de aparecer perde o veredito malicioso após cerca de 30 dias, então uma recontagem subestimaria o passado e exageraria o crescimento.
- Parcela confirmada. Indicadores do ASN relatados por duas ou mais fontes independentes, divididos por todos os seus indicadores em 90 dias e depois reduzidos conforme a parte dos seus endereços que fica em faixas conhecidas de provedores de nuvem. Assim, as grandes nuvens não parecem suspeitas só porque atacantes alugam servidores nelas. Redes com menos de 50 indicadores não recebem parcela confirmada.
- Atualizações. Nos primeiros dias de cada mês calculamos um novo snapshot, publicado aqui automaticamente.
Precisa dos próprios endereços IP?
Esta página classifica redes, não endereços. Consulte um IP no Threat Lookup ou deixe os feeds de IP da Q-Feeds manterem os endereços maliciosos fora do seu firewall, SIEM ou plataforma de threat intelligence.
Threat Lookup
Consulte um endereço IP e veja quais fontes o sinalizaram.
Feeds de threat intelligence
Endereços IP maliciosos de todas as redes, atualizados a cada 20 minutos, para seu firewall, SIEM ou plataforma de threat intelligence.
TLDs mais abusados
O mesmo ranking mensal para domínios de primeiro nível, com sua própria lista.
Perguntas frequentes sobre ASNs maliciosos
O que é um ASN malicioso?
Um sistema autônomo é uma rede com política de roteamento própria, identificada por um número de AS. Um ASN é chamado de malicioso quando grande parte do que ele hospeda é usada para phishing, command and control de malware, varreduras ou spam. Poucas redes são maliciosas por inteiro; a maioria mistura abuso com clientes legítimos.
Por que os provedores de nuvem lideram o ranking?
Porque são grandes e qualquer pessoa aluga um servidor neles em minutos. Um número alto diz mais sobre o tamanho do que sobre o provedor. A coluna parcela confirmada corrige isso e dá menos peso, de propósito, ao espaço de endereços em nuvem.
Posso usar esta lista como blacklist de ASNs?
Não recomendamos. Bloquear um ASN bloqueia todos os clientes dele, inclusive os legítimos, o que gera falsos positivos. Para a maioria das equipes, a lista funciona melhor como insumo de pontuação: aumente o risco do tráfego dessas redes, gere alertas e bloqueie os IPs maliciosos individuais com um feed.
Como a reputação de um ASN é medida aqui?
Só com a base de dados da Q-Feeds: quanto da atividade de uma rede foi confirmado por mais de uma fonte independente em 90 dias, com menos peso para o espaço de endereços em nuvem. Nossos próprios vereditos não entram na conta, então a reputação de uma rede não se retroalimenta.
Por que esta página não lista endereços IP?
Uma lista pública de IPs maliciosos ativos fica desatualizada em poucas horas e mostra aos atacantes se eles foram detectados. Os endereços estão nos threat feeds da Q-Feeds e no Threat Lookup, onde continuam atualizados.
Com que frequência esta página é atualizada?
Todo mês. Nos primeiros dias do mês calculamos um novo snapshot, e esta página e o arquivo de texto são atualizados automaticamente.
Posso usar estes dados?
Sim. Os números e a lista são publicados sob a licença CC BY 4.0. Reutilize-os livremente, inclusive para fins comerciais, com um link para esta página como atribuição.
Avalie a nossa inteligência hoje mesmo!
Simplifique as suas operações de segurança, inicie a sua avaliação gratuita da Q-Feeds e veja a diferença.
Começar grátis