El Indicador
103.79.120.72 es un indicador de compromiso asociado al grupo PRC-Nexus, identificado como ipv4-addr:value = '103.79.120.72'. Este IP actúa como un servidor de hosting para actividades maliciosas, probablemente relacionadas con la comunicación de comandos (C2) o la exfiltración de datos.
Contexto
El IP 103.79.120.72 fue registrado en el contexto de operaciones de ciberataques, donde se ha observado su uso como punto de contacto para actividades maliciosas. Aunque no se especifican detalladamente los escenarios de ataque, este IP podría ser parte de una red maliciosa que opera en el entorno digital.
Relacion con Actores / Malware
No se ha identificado un actor específico o malware asociado directamente a este IP. Sin embargo, su uso como hosting sugiere que podría estar vinculado a actividades de ciberataque dirigidas por actores anónimos o grupos maliciosos no documentados.
Accion Recomendada
Se recomienda monitorear y bloquear temporalmente este IP en redes internas y extremadamente criticas. Los administradores de seguridad deben revisar el contexto de uso del IP para determinar si se relaciona con actividades maliciosas. Si se detectan patrones de comunicación o exfiltración de datos, se debe investigar a profundidad.
| Tipo | Valor | Contexto |
| IP Hosting | 103.79.120.72 | Activo en operaciones de ciberataque no especificadas. |