EudorIA Cyber Intelligence
EudorIA Threat Observatory

Sorgenti Internet osservate sul perimetro

Una vista trasparente delle sorgenti tecniche associate a richieste ostili o anomale che i controlli EudorIA hanno rilevato e bloccato.

Aggiornamento continuoWAF, IPS e firewall
Geografia delle evidenze

Attività osservata nel mondo

70356 eventi tecnici pubblicabili
Mappa mondiale della distribuzione degli eventi tecnici osservati

Passa il mouse per i dettagli. Clicca un Paese per ingrandire e trascina la mappa per spostarti.

Il colore rappresenta il numero di eventi associati al Paese stimato della sorgente, non un’attribuzione geografica dell’attività.
  1. Nessuna evidenza
  2. 1-9
  3. 10-99
  4. 100-999
  5. 1.000-9.999
  6. 10.000+
US United States 18912 eventi
HK Hong Kong 6834 eventi
TR Turkey 6591 eventi
DE Germany 4819 eventi
GB United Kingdom 4430 eventi
BG Bulgaria 4311 eventi
Vedi tutti i Paesi osservati (91)

USUnited States18912 eventi682 sorgenti

HKHong Kong6834 eventi26 sorgenti

TRTurkey6591 eventi33 sorgenti

DEGermany4819 eventi76 sorgenti

GBUnited Kingdom4430 eventi59 sorgenti

BGBulgaria4311 eventi30 sorgenti

NLNetherlands2666 eventi55 sorgenti

RORomania2200 eventi9 sorgenti

ITItaly1881 eventi38 sorgenti

BRBrazil1805 eventi25 sorgenti

ESSpain1738 eventi16 sorgenti

BEBelgium1709 eventi11 sorgenti

CACanada1567 eventi91 sorgenti

SGSingapore1243 eventi16 sorgenti

FRFrance1172 eventi29 sorgenti

TWTaiwan1080 eventi9 sorgenti

QAQatar1060 eventi5 sorgenti

INIndia834 eventi20 sorgenti

ARArgentina566 eventi195 sorgenti

CLChile492 eventi25 sorgenti

JPJapan438 eventi12 sorgenti

CHSwitzerland364 eventi4 sorgenti

VNVietnam364 eventi15 sorgenti

SESweden333 eventi6 sorgenti

IEIreland241 eventi6 sorgenti

CNChina225 eventi40 sorgenti

AUAustralia220 eventi5 sorgenti

IDIndonesia213 eventi16 sorgenti

IRIran, Islamic Republic of205 eventi14 sorgenti

EEEstonia182 eventi2 sorgenti

ISIceland180 eventi3 sorgenti

RURussian Federation179 eventi30 sorgenti

ATAustria119 eventi4 sorgenti

PTPortugal79 eventi53 sorgenti

MXMexico76 eventi23 sorgenti

PKPakistan76 eventi11 sorgenti

KRKorea, Republic of69 eventi8 sorgenti

SASaudi Arabia58 eventi2 sorgenti

COColombia57 eventi19 sorgenti

CMCameroon56 eventi1 sorgenti

LTLithuania49 eventi2 sorgenti

UAUkraine44 eventi14 sorgenti

KEKenya37 eventi3 sorgenti

KNSaint Kitts and Nevis35 eventi5 sorgenti

ZASouth Africa32 eventi11 sorgenti

HRCroatia25 eventi2 sorgenti

AEUnited Arab Emirates23 eventi3 sorgenti

MYMalaysia23 eventi5 sorgenti

ILIsrael21 eventi1 sorgenti

THThailand19 eventi6 sorgenti

SKSlovakia19 eventi1 sorgenti

BDBangladesh17 eventi6 sorgenti

NGNigeria17 eventi6 sorgenti

SCSeychelles12 eventi3 sorgenti

ZMZambia11 eventi1 sorgenti

HUHungary10 eventi1 sorgenti

MCMonaco10 eventi3 sorgenti

MDMoldova, Republic of10 eventi2 sorgenti

KZKazakhstan10 eventi1 sorgenti

MMMyanmar9 eventi3 sorgenti

FIFinland8 eventi3 sorgenti

AZAzerbaijan7 eventi2 sorgenti

TNTunisia7 eventi2 sorgenti

VEVenezuela7 eventi2 sorgenti

AOAngola7 eventi1 sorgenti

CGCongo6 eventi2 sorgenti

ALAlbania6 eventi1 sorgenti

DODominican Republic6 eventi2 sorgenti

GRGreece5 eventi1 sorgenti

PHPhilippines5 eventi2 sorgenti

SNSenegal5 eventi2 sorgenti

GEGeorgia4 eventi1 sorgenti

MTMalta4 eventi1 sorgenti

TGTogo3 eventi1 sorgenti

LBLebanon3 eventi2 sorgenti

MAMorocco3 eventi1 sorgenti

MZMozambique3 eventi1 sorgenti

NPNP3 eventi1 sorgenti

PAPanama3 eventi1 sorgenti

PLPoland3 eventi1 sorgenti

ECEcuador3 eventi1 sorgenti

RSSerbia3 eventi1 sorgenti

DZAlgeria3 eventi1 sorgenti

CZCzech Republic3 eventi1 sorgenti

CICote D'Ivoire3 eventi1 sorgenti

BOBolivia3 eventi1 sorgenti

SVEl Salvador2 eventi1 sorgenti

GTGuatemala2 eventi1 sorgenti

MUMauritius2 eventi1 sorgenti

KPKorea, Democratic People's Republic of2 eventi1 sorgenti

SISI1 eventi1 sorgenti

Contesto di rete

Operatori di rete / ASN

444 operatori censiti. Il titolare dell’ASN descrive la rete di origine e non identifica il responsabile dell’attività.

  1. GOOGLE-CLOUD-PLATFORM - Google LLC, US AS396982 · 207 sorgenti
    25646 25646
  2. OMEGATECH-AS - Omegatech LTD, SC AS202412 · 11 sorgenti
    6763 6763
  3. ASKZ - Shereverov Marat Ahmedovich, KZ AS210006 · 4 sorgenti
    5466 5466
  4. DMZHOST - TECHOFF SRV LIMITED, GB AS48090 · 32 sorgenti
    3086 3086
  5. FPS12 - Feo Prest SRL, RO AS208137 · 4 sorgenti
    2910 2910
  6. Mevspace - MEVSPACE sp. z o.o., PL AS201814 · 3 sorgenti
    2596 2596
  7. IS-AS-1 - Interserver, Inc, US AS19318 · 4 sorgenti
    2188 2188
  8. MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation, US AS8075 · 98 sorgenti
    1869 1869
IP pubblicati1892Sorgenti con evidenze sufficienti
Eventi censiti70356Osservazioni tecniche minimizzate
Attivi nelle 24 ore36Sorgenti viste di recente
Paesi osservati91Stima geografica, non attribuzione
Feed OSINT pubblico · Feodo Tracker

Storico dei C2 botnet

Indirizzi IPv4 segnalati nel tempo dal feed Feodo Tracker; la presenza nel feed non dimostra un attacco osservato ai nostri clienti.

Censiti nello storico
1
Nel feed più recente
1
IP segnalatoFamigliaStato nel feedPrima attività indicataUltima attività indicataUltima rilevazione nel feed
50.16.16.211 QakBot Presente (online) 30/12/2025 14:56 12/03/2026 01:00 26/09/2026 17:10

Mostriamo gli ultimi 40 IP aggiornati. Gli IP possono essere riassegnati e lo stato riflette esclusivamente la risposta del feed; non usarlo da solo per attribuire o bloccare traffico.

RileviamoWAF, IPS e firewall producono l'evidenza iniziale.
CorreliamoEventi ripetuti, regole e contesto tecnico vengono aggregati per IP.
MinimizziamoNon pubblichiamo log grezzi, backend interni o dati cliente.
CondividiamoRendiamo consultabile ciò che può aiutare la difesa collettiva.
Azzera
Evidenze pubbliche

736 sorgenti nel risultato

Esporta CSV
IPS

216.180.246.240

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 216.180.246.0/24 · PTR crawler240.deepfield.net
Origine stimata United States Località non pubblicata dalle fonti
Ultima evidenza Rilevamento IPS 16/09/2026 15:25
Eventi16 Confidenza high
→
WAF

34.175.25.198

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 34.175.0.0/17 · PTR 198.25.175.34.bc.googleusercontent.com
Origine stimata Spain Madrid
Ultima evidenza Richiesta web bloccata 16/09/2026 15:02
Eventi213 Confidenza high
→
WAF

192.186.155.116

AS55286 · SERVER-MANIA - B2 Net Solutions Inc., CA

Prefisso 192.186.152.0/21 · PTR standard.craftsmanpolitician.com
Origine stimata United States Buffalo
Ultima evidenza Richiesta web bloccata 16/09/2026 14:57
Eventi9 Confidenza high
→
IPS

206.189.181.188

AS14061 · DIGITALOCEAN-ASN - DigitalOcean, LLC, US

Prefisso 206.189.176.0/20 · PTR nyc1-2.astatine.do.prod.binaryedge.ninja
Origine stimata United States North Bergen
Ultima evidenza Rilevamento IPS 16/09/2026 14:16
Eventi1 Confidenza high
→
IPS + WAF

34.74.253.41

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 34.74.240.0/20 · PTR 41.253.74.34.bc.googleusercontent.com
Origine stimata United States North Charleston
Ultima evidenza Richiesta web bloccata 16/09/2026 12:53
Eventi10 Confidenza high
→
WAF

34.32.10.189

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 34.32.0.0/17 · PTR 189.10.32.34.bc.googleusercontent.com
Origine stimata Germany Berlin
Ultima evidenza Richiesta web bloccata 16/09/2026 10:59
Eventi211 Confidenza high
→
WAF

193.32.162.154

AS47890 · UNMANAGED-DEDICATED-SERVERS - UNMANAGED LTD, GB

Prefisso 193.32.162.0/24
Origine stimata Romania Località non pubblicata dalle fonti
Ultima evidenza Tentativo di exploit 16/09/2026 09:08
Eventi1 Confidenza high
→
IPS

198.235.24.213

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 198.235.24.0/24
Origine stimata United States Località non pubblicata dalle fonti
Ultima evidenza Rilevamento IPS 16/09/2026 08:17
Eventi1 Confidenza high
→
WAF

67.207.85.155

AS14061 · DIGITALOCEAN-ASN - DigitalOcean, LLC, US

Prefisso 67.207.80.0/20
Origine stimata United States North Bergen
Ultima evidenza Tentativo di exploit 16/09/2026 06:50
Eventi1 Confidenza high
→
WAF

20.163.12.245

AS8075 · MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation, US

Prefisso 20.160.0.0/12 · PTR azpdws32gypn.stretchoid.com
Origine stimata United States Phoenix
Ultima evidenza Sonda Exchange / Autodiscover 16/09/2026 06:41
Eventi1 Confidenza medium
→
WAF

34.102.18.176

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 34.102.16.0/20 · PTR 176.18.102.34.bc.googleusercontent.com
Origine stimata United States Los Angeles
Ultima evidenza Tentativo di exploit 16/09/2026 04:33
Eventi135 Confidenza high
→
WAF

161.35.182.166

AS14061 · DIGITALOCEAN-ASN - DigitalOcean, LLC, US

Prefisso 161.35.176.0/20
Origine stimata United States Clifton
Ultima evidenza Richiesta web anomala 16/09/2026 04:28
Eventi3 Confidenza medium
→
WAF

34.154.252.144

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 34.154.128.0/17 · PTR 144.252.154.34.bc.googleusercontent.com
Origine stimata Italy Milan
Ultima evidenza Attività web ripetuta 16/09/2026 02:24
Eventi211 Confidenza high
→
IPS

205.210.31.175

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 205.210.31.0/24
Origine stimata United States Località non pubblicata dalle fonti
Ultima evidenza Rilevamento IPS 16/09/2026 01:14
Eventi1 Confidenza high
→
WAF

34.7.58.100

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 34.7.0.0/17 · PTR 100.58.7.34.bc.googleusercontent.com
Origine stimata United States Groningen
Ultima evidenza Richiesta web bloccata 15/09/2026 23:30
Eventi211 Confidenza high
→
WAF

149.56.150.1

AS16276 · OVH - OVH SAS, FR

Prefisso 149.56.0.0/16 · PTR crawl-149-56-150-1.dataproviderbot.com
Origine stimata Canada Montreal
Ultima evidenza Richiesta web anomala 15/09/2026 22:04
Eventi18 Confidenza medium
→
WAF

13.86.114.47

AS8075 · MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation, US

Prefisso 13.64.0.0/11 · PTR azpdcs06bsha.stretchoid.com
Origine stimata United States Des Moines
Ultima evidenza Tentativo di exploit 15/09/2026 21:57
Eventi1 Confidenza high
→
WAF

34.175.58.238

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 34.175.0.0/17 · PTR 238.58.175.34.bc.googleusercontent.com
Origine stimata Spain Madrid
Ultima evidenza Richiesta web bloccata 15/09/2026 21:09
Eventi215 Confidenza high
→
WAF

93.123.109.163

AS48090 · DMZHOST - TECHOFF SRV LIMITED, GB

Prefisso 93.123.109.0/24
Origine stimata Bulgaria Località non pubblicata dalle fonti
Ultima evidenza IOC noto 15/09/2026 20:45
Eventi8 Confidenza high
→
WAF

216.81.248.64

AS11320 · LIGHTEDGE-AS-02 - LightEdge Solutions, US

Prefisso 216.81.192.0/18 · PTR ip64.kcy.lh-nap.net
Origine stimata United States Località non pubblicata dalle fonti
Ultima evidenza Tentativo di exploit 15/09/2026 20:35
Eventi2 Confidenza high
→
WAF

34.175.59.68

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 34.175.0.0/17 · PTR 68.59.175.34.bc.googleusercontent.com
Origine stimata Spain Madrid
Ultima evidenza Tentativo di exploit 15/09/2026 20:27
Eventi136 Confidenza high
→
IPS

47.243.136.227

AS45102 · ALIBABA-CN-NET - Alibaba (US) Technology Co., Ltd., CN

Prefisso 47.243.0.0/16
Origine stimata Hong Kong Hong Kong
Ultima evidenza Rilevamento IPS 15/09/2026 19:54
Eventi1 Confidenza high
→
WAF

34.18.34.62

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 34.18.0.0/16 · PTR 62.34.18.34.bc.googleusercontent.com
Origine stimata Qatar Doha
Ultima evidenza Richiesta web bloccata 15/09/2026 19:03
Eventi211 Confidenza high
→
WAF

216.81.248.83

AS11320 · LIGHTEDGE-AS-02 - LightEdge Solutions, US

Prefisso 216.81.128.0/17 · PTR ip83.kcy.lh-nap.net
Origine stimata United States Località non pubblicata dalle fonti
Ultima evidenza Tentativo di exploit 15/09/2026 18:09
Eventi1 Confidenza high
→
WAF

35.199.91.54

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 35.199.80.0/20 · PTR 54.91.199.35.bc.googleusercontent.com
Origine stimata Brazil São Paulo
Ultima evidenza Richiesta web bloccata 15/09/2026 17:03
Eventi215 Confidenza high
→
IPS

60.205.234.210

AS37963 · ALIBABA-CN-NET - Hangzhou Alibaba Advertising Co.,Ltd., CN

Prefisso 60.205.128.0/17
Origine stimata China Beijing
Ultima evidenza Rilevamento IPS 15/09/2026 16:30
Eventi1 Confidenza high
→
FIREWALL + WAF

151.79.59.34

AS1267 · ASN-WINDTRE - WIND TRE S.P.A., IT

Prefisso 151.79.0.0/16 · PTR esa01.alascom.it
Origine stimata Italy Bellusco
Ultima evidenza Richiesta web bloccata 15/09/2026 16:11
Eventi103 Confidenza medium
→
WAF

103.168.67.253

AS142430 · DIGIVPS-AS-AP - DIGI VPS, IN

Prefisso 103.168.66.0/23 · PTR 253.67.168.103.in-addr.arpa.digivps.com
Origine stimata United States Dallas
Ultima evidenza Richiesta web anomala 15/09/2026 13:41
Eventi41 Confidenza medium
→
IPS

176.101.248.249

AS57534 · ASAHMEDOV - PE Ahmedov Alil Aliomarovich, RU

Prefisso 176.101.248.0/21
Origine stimata Russian Federation Buynaksk
Ultima evidenza Rilevamento IPS 15/09/2026 12:33
Eventi1 Confidenza high
→
IPS

218.250.50.27

AS4760 · HKTIMS-AP - HKT Limited, HK

Prefisso 218.250.32.0/19 · PTR n218250050027.netvigator.com
Origine stimata Hong Kong Località non pubblicata dalle fonti
Ultima evidenza Rilevamento IPS 15/09/2026 11:11
Eventi1 Confidenza high
→
WAF

71.6.199.87

AS10439 · CARINET - CariNet, Inc., US

Prefisso 71.6.128.0/17 · PTR pdcscan4.scanning.cybcube.com
Origine stimata United States Località non pubblicata dalle fonti
Ultima evidenza Richiesta web bloccata 15/09/2026 08:08
Eventi6 Confidenza medium
→
WAF

20.14.73.46

AS8075 · MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation, US

Prefisso 20.0.0.0/11
Origine stimata United States Phoenix
Ultima evidenza Richiesta web bloccata 15/09/2026 06:33
Eventi3 Confidenza medium
→
WAF

94.136.186.48

AS141995 · CAPL-AS-AP - Contabo Asia Private Limited, SG

Prefisso 94.136.184.0/22 · PTR vmi2976941.contaboserver.net
Origine stimata Germany Mumbai
Ultima evidenza Tentativo di exploit 15/09/2026 06:31
Eventi14 Confidenza high
→
IPS

176.99.250.200

AS35598 · INETCOM - INETCOM CARRIER LLC, RU

Prefisso 176.99.224.0/19 · PTR 176.99.250.200.inetcom.ru
Origine stimata Russian Federation Moscow
Ultima evidenza Rilevamento IPS 15/09/2026 06:10
Eventi1 Confidenza high
→
IPS

198.235.24.60

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 198.235.24.0/24
Origine stimata United States Località non pubblicata dalle fonti
Ultima evidenza Rilevamento IPS 15/09/2026 06:02
Eventi1 Confidenza high
→
WAF

34.174.166.11

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 34.174.128.0/17 · PTR 11.166.174.34.bc.googleusercontent.com
Origine stimata United States Dallas
Ultima evidenza Richiesta web bloccata 15/09/2026 04:45
Eventi215 Confidenza high
→
IPS

147.185.132.28

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 147.185.132.0/22
Origine stimata United States Località non pubblicata dalle fonti
Ultima evidenza Rilevamento IPS 15/09/2026 03:44
Eventi1 Confidenza high
→
IPS + WAF

41.63.63.211

AS37532 · Zambia Research and Education Network (ZAMREN) - Zambia Research and Education Network (ZAMREN), ZM

Prefisso 41.63.0.0/18
Origine stimata Zambia Kitwe
Ultima evidenza Richiesta web anomala 15/09/2026 01:32
Eventi11 Confidenza high
→
IPS

20.106.48.233

AS8075 · MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation, US

Prefisso 20.64.0.0/10 · PTR azpdcsg9vsyk.stretchoid.com
Origine stimata United States Des Moines
Ultima evidenza Rilevamento IPS 15/09/2026 00:35
Eventi1 Confidenza high
→
IPS

54.197.189.103

AS14618 · AMAZON-AES - Amazon.com, Inc., US

Prefisso 54.196.0.0/15 · PTR ec2-54-197-189-103.compute-1.amazonaws.com
Origine stimata United States Ashburn
Ultima evidenza Rilevamento IPS 14/09/2026 22:29
Eventi1 Confidenza high
→
WAF

35.220.183.213

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 35.220.176.0/20 · PTR 213.183.220.35.bc.googleusercontent.com
Origine stimata Hong Kong Hong Kong
Ultima evidenza Tentativo di exploit 14/09/2026 16:43
Eventi2 Confidenza high
→
WAF

82.90.158.10

AS3269 · ASN-IBSNAZ - Telecom Italia S.p.A., IT

Prefisso 82.90.0.0/16 · PTR host-82-90-158-10.business.telecomitalia.it
Origine stimata Italy Legnano
Ultima evidenza Richiesta web bloccata 14/09/2026 14:37
Eventi3 Confidenza medium
→
IPS

1.24.16.180

AS4837 · CHINA169-Backbone - CHINA UNICOM China169 Backbone, CN

Prefisso 1.24.0.0/13
Origine stimata China Località non pubblicata dalle fonti
Ultima evidenza Rilevamento IPS 14/09/2026 13:24
Eventi1 Confidenza high
→
IPS

216.25.89.107

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 216.25.89.0/24
Origine stimata Canada Località non pubblicata dalle fonti
Ultima evidenza Rilevamento IPS 13/09/2026 06:32
Eventi1 Confidenza high
→
WAF

52.224.246.77

AS8075 · MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation, US

Prefisso 52.224.0.0/11
Origine stimata United States Dulles
Ultima evidenza Tentativo di exploit 13/09/2026 06:32
Eventi1 Confidenza high
→
IPS + WAF

34.62.57.225

AS396982 · GOOGLE-CLOUD-PLATFORM - Google LLC, US

Prefisso 34.62.0.0/17 · PTR 225.57.62.34.bc.googleusercontent.com
Origine stimata United States Brussels
Ultima evidenza Attività web ripetuta 13/09/2026 05:17
Eventi890 Confidenza high
→
WAF

193.32.162.155

AS47890 · UNMANAGED-DEDICATED-SERVERS - UNMANAGED LTD, GB

Prefisso 193.32.162.0/24
Origine stimata Romania Località non pubblicata dalle fonti
Ultima evidenza Tentativo di exploit 13/09/2026 04:45
Eventi1 Confidenza high
→
IPS + WAF

80.94.95.211

AS204428 · SS-Net - SS-Net, BG

Prefisso 80.94.95.0/24
Origine stimata Romania Località non pubblicata dalle fonti
Ultima evidenza Tentativo di exploit 13/09/2026 03:14
Eventi1531 Confidenza high
→
WAF

168.144.251.110

AS14061 · DIGITALOCEAN-ASN - DigitalOcean, LLC, US

Prefisso 168.144.240.0/20
Origine stimata United States Singapore
Ultima evidenza Richiesta web bloccata 13/09/2026 02:47
Eventi6 Confidenza high
→
WAF

64.89.161.180

AS205759

Prefisso 64.89.161.0/24
Origine stimata US Località non pubblicata dalle fonti
Ultima evidenza Tentativo di exploit 13/09/2026 02:05
Eventi9 Confidenza high
→