Cereal2 · Ataque observado

AS262503 Ataque UDP contra 167.249.168.0/24 | 2026-10-14 01:27:36Z

· Evento #329023

WhatsApp

Precisión a nivel de país. botnet.cl guarda el país objetivo, nunca una ciudad ni coordenadas, así que el marcador queda en el centro del país.

Qué hace este método

Cereal2 vector 19: Configurable custom-payload UDP flood.

Todas las observaciones de Configurable custom-payload UDP flood
Observado
2026-10-14T01:27:36.101Z
Registrado

Registrado 161ms después de la observación

Red afectada
167.249.168.0/24
Operador de red
WIKI TELECOMUNICACOES EIRELIAS262503
Ubicación
Brasil
Método
Configurable custom-payload UDP floodVector 19
Protocolo
udp
Puerto de destino
Aleatorio
Duración ordenada
1m
Observado en
101.34.239.216119.45.12.154170.106.35.19743.136.129.13143.156.101.22843.157.198.13743.159.46.15543.173.37.5377.232.43.2182.157.209.4194.183.235.1194.183.235.14294.183.235.15994.183.235.24995.182.87.134

Todos los controladores con registros de esta orden. Los registros antiguos pueden tener fuentes incompletas.

Datos de geolocalización
ipinfo-lite · 2026-09

Instantánea tomada al momento de la ingesta; nunca se vuelve a resolver.

Payload observado en el comando C2

Datos del comando observado; no confirman lo que llegó al destino.

Payload personalizado · 32 bytes

Plantilla decodificada · 32 bytes

OffsetHexadecimalASCII
0000000002 45 2f 16 f4 d0 b7 7e.E/....~
000000080e 8c e2 f7 b6 36 b3 5c.....6.\
0000001047 ec ce 92 c5 87 22 13G.....".
000000189d 9a 6a 3d 5b 1d 3f e7..j=[.?.

8 o 16 bytes por fila según el ancho de pantalla. Los puntos representan bytes no imprimibles.

SHA-256 de la plantilla decodificada

1aaf3ef65535f5762dcc4245f92b8abd4213400ea15c8e89496c7d6a6a6e5f6d

Longitud configurada del datagrama
1400 bytes
Opción de longitud mínima
1000 bytes
Opción de longitud máxima
1400 bytes

Las opciones de longitud son parámetros del comando, no tamaños medidos. La plantilla decodificada puede diferir de los datagramas resultantes.

Valor codificado original
02452f16f4d0b77e0e8ce2f7b636b35c47ecce92c58722139d9a6a3d5b1d3fe7

Bytes originales (Base64)

MDI0NTJmMTZmNGQwYjc3ZTBlOGNlMmY3YjYzNmIzNWM0N2VjY2U5MmM1ODcyMjEzOWQ5YTZhM2Q1YjFkM2ZlNw==

Otros ataques a esta red

Dentro de las 24 horas de esta observación

Otros ataques en este país

Dentro de las 24 horas de esta observación

botnet.cl informa la infraestructura que observó. Una dirección que aparece aquí identifica un objetivo o un relay, no a una persona responsable del ataque.