Cereal2 · Ataque observado
AS61942 Ataque UDP contra 192.12.113.0/24 | 2026-10-21 17:36:43Z
· Evento #349501
Precisión a nivel de país. botnet.cl guarda el país objetivo, nunca una ciudad ni coordenadas, así que el marcador queda en el centro del país.
Qué hace este método
Cereal2 vector 1: UDP flood with large datagrams (default 1400-byte payload).
Todas las observaciones de UDP flood with large datagrams (default 1400-byte payload)- Observado
- 2026-10-21T17:36:43.544Z
- Registrado
- Red afectada
- 192.12.113.0/24
- Operador de red
- TURBONET TELECOM LTDAAS61942
- Ubicación
- Brasil
- Método
- UDP flood with large datagrams (default 1400-byte payload)Vector 1
- Protocolo
- udp
- Puerto de destino
- 55277
- Duración ordenada
- 1m
- Observado en
- 119.45.12.154152.42.212.170157.230.241.185157.245.241.230170.106.35.197174.138.41.23178.128.8.2243.136.129.13143.153.106.22943.156.101.22843.157.198.13743.159.46.15543.173.37.5377.232.43.2182.157.209.41
- Datos de geolocalización
- ipinfo-lite · 2026-09
Registrado 1m 13s después de la observación
Todos los controladores con registros de esta orden. Los registros antiguos pueden tener fuentes incompletas.
Instantánea tomada al momento de la ingesta; nunca se vuelve a resolver.
Otros ataques a esta red
Dentro de las 24 horas de esta observación
- UDP flood with large datagrams (default 1400-byte payload)45.239.100.0/24
- UDP flood with large datagrams (default 1400-byte payload)131.255.68.0/24
- UDP flood with large datagrams (default 1400-byte payload)45.239.103.0/24
- UDP flood with large datagrams (default 1400-byte payload)170.233.164.0/24
- UDP flood with large datagrams (default 1400-byte payload)170.239.10.0/24
- UDP flood with large datagrams (default 1400-byte payload)168.196.74.0/24
Otros ataques en este país
Dentro de las 24 horas de esta observación
- TCP connection and session-pool flood variant 145.181.228.0/22
- TCP connection and session-pool flood variant 1177.91.52.0/22
- TCP connection and session-pool flood variant 1177.66.192.0/22
- TCP connection and session-pool flood variant 1167.249.168.0/22
- Nonblocking TCP connection and session-pool flood45.181.228.0/22
- Nonblocking TCP connection and session-pool flood177.91.52.0/22
botnet.cl informa la infraestructura que observó. Una dirección que aparece aquí identifica un objetivo o un relay, no a una persona responsable del ataque.