[VincaSec]

IP 195.222.97.167 (AS42186 - Kancelarija za IT i eUpravu) je po CrowdSec-u označen kao maliciozan, sa vrlo agresivnim ponašanjem koje uključuje skeniranje i POP3/IMAP brute-force. Na VirusTotal-u se vide brojne Passive DNS relacije ka domenima vezanim za Synology QuickConnect, QNAP i remoteWD (*.quickconnect.to,*.synology.me,*.myqnapcloud.com), što ukazuje da je IP bio ili je još uvek povezan sa nekom NAS / remote-access infrastrukturom.

https://app.crowdsec.net/cti/195.222.97.167
https://www.virustotal.com/gui/ip-addres.../relations
https://www.abuseipdb.com/check/195.222.97.167