Cereal2 · Ataque observado

AS264491 Ataque UDP contra 131.255.178.0/24 | 2026-10-14 05:55:09Z

2026-10-14 05:55:09 UTC · Evento #329224

Precisión a nivel de país. botnet.cl guarda el país objetivo, nunca una ciudad ni coordenadas, así que el marcador queda en el centro del país.

Qué hace este método

Cereal2 vector 19: Configurable custom-payload UDP flood.

Todas las observaciones de Configurable custom-payload UDP flood

Observado: 2026-10-14 05:55:09 UTC2026-10-14T05:55:09.666Z
Registrado: 2026-10-14 05:55:09 UTC
Red afectada: 131.255.178.0/24
Operador de red: Sonik Serviços de Comunicação LTDAAS264491
Ubicación: Brasil
Método: Configurable custom-payload UDP floodVector 19
Protocolo: udp
Puerto de destino: Aleatorio
Duración ordenada: 1m
Observado en: 77.232.43.21 94.183.235.11 95.182.87.134
Datos de geolocalización: ipinfo-lite · 2026-09

Payload observado en el comando C2

Datos del comando observado; no confirman lo que llegó al destino.

Payload personalizado · 32 bytes

Plantilla decodificada · 32 bytes

Offset	Hexadecimal	ASCII
00000000	e6 ac 2d 84 70 26 1f 72	..-.p&.r
00000008	a5 81 c5 34 f4 2c 7c 6d	...4.,\|m
00000010	4e 91 72 15 c2 13 d4 7a	N.r....z
00000018	29 a4 c5 fd a8 5a 00 b8	)....Z..

Offset	Hexadecimal	ASCII
00000000	e6 ac 2d 84 70 26 1f 72 a5 81 c5 34 f4 2c 7c 6d	..-.p&.r...4.,\|m
00000010	4e 91 72 15 c2 13 d4 7a 29 a4 c5 fd a8 5a 00 b8	N.r....z)....Z..

8 o 16 bytes por fila según el ancho de pantalla. Los puntos representan bytes no imprimibles.

SHA-256 de la plantilla decodificada

5fd57c14c36d2ebe5513d5a57a8a4fb47349d7eb7c64fa940653d0a08c8a8af1

Longitud configurada del datagrama: 1400 bytes
Opción de longitud mínima: 1000 bytes
Opción de longitud máxima: 1400 bytes

Las opciones de longitud son parámetros del comando, no tamaños medidos. La plantilla decodificada puede diferir de los datagramas resultantes.

Valor codificado original

e6ac2d8470261f72a581c534f42c7c6d4e917215c213d47a29a4c5fda85a00b8

Bytes originales (Base64)

ZTZhYzJkODQ3MDI2MWY3MmE1ODFjNTM0ZjQyYzdjNmQ0ZTkxNzIxNWMyMTNkNDdhMjlhNGM1ZmRhODVhMDBiOA==

Otros ataques a esta red

Dentro de las 24 horas de esta observación

Otros ataques en este país

Dentro de las 24 horas de esta observación

botnet.cl informa la infraestructura que observó. Una dirección que aparece aquí identifica un objetivo o un relay, no a una persona responsable del ataque.