Aquela Conexão "Suspeita"? É Honeypot Pesquisa Segurança.
Vendo tentativas conexão repetidas de Nocus Networks LLC nos logs firewall? Não entre em pânico. Eles são os good guys.
O Que É Nocus Networks?
- Organização legítima pesquisa cibersegurança
- Opera Honeynet — sistemas intencionalmente vulneráveis implantados para atrair atacantes
- Missão: "Fornecer visibilidade dentro atividade hackers protegendo comunidade internet ampla"
- Dados compartilhados com ISPs, CERTs, feeds threat intel para melhorar defesas globais
Por Que Batem No Seu IP
- Varredura internet-wide: Probe espaço IPv4 achar serviços expostos (RDP, SSH, databases, IoT)
- Monitoramento passivo: Honeypots recebem ataques; rastreiam de volta para IPs origem
- Seu IP apareceu em:
- Conexões outbound para honeypots deles (dispositivo comprometido?)
- Scans originados seu netblock (shared hosting, VPN exit, Tor exit)
- Colateral: eles escaneiam todos; você está no censo
Deve Se Preocupar?
- Baixo risco: Eles não exploram — observam
- Alto sinal: Se você vê eles escaneando você, seu firewall está funcionando (logando pacotes dropados)
- Ação: Verifique nenhum comprometimento real. Cheque conexões outbound inesperadas. Atualize serviços expostos.
O Que Fazer
- Confirme é Nocus: WHOIS
nocus.net → AS396356, abuse@nocus.net
- Cheque seus logs por conexões inbound bem-sucedidas (não só scans bloqueados)
- Garanta patching, MFA, sem credenciais default, sem portas gestão abertas pro mundo
- Opcional: bloqueie ASN deles se ruído incomoda — mas perde benefício threat intel deles
Conclusão
Nocus é vigilância bairro andando rua checando maçanetas. Não são ladrão. Sua porta trancada (firewall) fez seu trabalho.
