Sarbot · Ataque observado

AS208208 Ataque HTTP contra 185.240.240.20 | 2026-10-17 01:20:14Z

· Evento #16

WhatsApp

Precisión a nivel de país. botnet.cl guarda el país objetivo, nunca una ciudad ni coordenadas, así que el marcador queda en el centro del país.

Qué hace este método

Establece TLS sobre TCP, escribe el prefacio y ajustes HTTP/2 y envía bloques de cabeceras en flujos impares crecientes. La aceptación del servidor no está validada.

Todas las observaciones de TLS HTTP/2 requests
Observado
2026-10-17T01:20:14.344Z
Registrado

Registrado 193ms después de la observación

Red afectada
185.240.240.20/32
Hostname / FQDN de destino
primaserv.de

Hostname HTTP incluido en el comando; la IP de destino se muestra por separado.

Operador de red
Cyberse GmbH & Co. KGAS208208
Método
TLS HTTP/2 requestsVector 17
Protocolo
https
Puerto de destino
443

Puerto de destino incluido en el comando.

Duración ordenada
1m
Observado en
157.230.168.17

Todos los controladores con registros de esta orden. Los registros antiguos pueden tener fuentes incompletas.

Datos de geolocalización
ipinfo-lite · 2026-09

Instantánea tomada al momento de la ingesta; nunca se vuelve a resolver.

botnet.cl informa la infraestructura que observó. Una dirección que aparece aquí identifica un objetivo o un relay, no a una persona responsable del ataque.