185[.]220[.]101[.]5
Type: IPv4 • Raw: 185.220.101.5
85
HIGH
Вердикт анализатора
High Risk Indicator
Эвристика / Категория
Anonymizer / Proxy
Reverse DNS (PTR)
tor-exit-5.relay.org
Статус кэширования
SQLite Cached (TTL: 24h)
Теги и атрибуция угрозы:
#Tor-Exit-Node
#Anonymizer
Сопоставление с матрицей MITRE ATT&CK:
T1090.003: Multi-hop Proxy: Tor
Рекомендованное действие для дежурной смены SOC:
Isolate traffic, block domain/IP at perimeter firewall, verify if any endpoint established persistent C2 communication.