Cereal2 · Ataque observado

AS53107 Ataque UDP contra 186.232.82.0/24 | 2026-10-13 21:27:34Z

· Evento #328828

WhatsApp

Precisión a nivel de país. botnet.cl guarda el país objetivo, nunca una ciudad ni coordenadas, así que el marcador queda en el centro del país.

Qué hace este método

Cereal2 vector 19: Configurable custom-payload UDP flood.

Todas las observaciones de Configurable custom-payload UDP flood
Observado
2026-10-13T21:27:34.584Z
Registrado

Registrado 264ms después de la observación

Red afectada
186.232.82.0/24
Operador de red
EVEO S.A.AS53107
Ubicación
Brasil
Método
Configurable custom-payload UDP floodVector 19
Protocolo
udp
Puerto de destino
Aleatorio
Duración ordenada
1m
Observado en
101.34.239.216119.45.12.15443.136.129.13143.153.106.22943.156.101.22843.157.198.13743.159.46.15543.173.37.5377.232.43.2182.157.209.4194.183.235.1194.183.235.14294.183.235.15994.183.235.24995.182.87.134

Todos los controladores con registros de esta orden. Los registros antiguos pueden tener fuentes incompletas.

Datos de geolocalización
ipinfo-lite · 2026-09

Instantánea tomada al momento de la ingesta; nunca se vuelve a resolver.

Payload observado en el comando C2

Datos del comando observado; no confirman lo que llegó al destino.

Payload personalizado · 32 bytes

Plantilla decodificada · 32 bytes

OffsetHexadecimalASCII
0000000088 f6 6c e1 c8 90 36 1d..l...6.
000000087f 72 87 d8 5f 89 6b b4.r.._.k.
0000001070 e7 36 c1 17 f8 d0 30p.6....0
00000018c6 74 4d 27 06 1c 03 65.tM'...e

8 o 16 bytes por fila según el ancho de pantalla. Los puntos representan bytes no imprimibles.

SHA-256 de la plantilla decodificada

f30858c876ae41821af4b1f32f58d2fb1612283a6d083228aabe9ba41392424b

Longitud configurada del datagrama
1400 bytes
Opción de longitud mínima
1000 bytes
Opción de longitud máxima
1400 bytes

Las opciones de longitud son parámetros del comando, no tamaños medidos. La plantilla decodificada puede diferir de los datagramas resultantes.

Valor codificado original
88f66ce1c890361d7f7287d85f896bb470e736c117f8d030c6744d27061c0365

Bytes originales (Base64)

ODhmNjZjZTFjODkwMzYxZDdmNzI4N2Q4NWY4OTZiYjQ3MGU3MzZjMTE3ZjhkMDMwYzY3NDRkMjcwNjFjMDM2NQ==

Otros ataques a esta red

Dentro de las 24 horas de esta observación

Otros ataques en este país

Dentro de las 24 horas de esta observación

botnet.cl informa la infraestructura que observó. Una dirección que aparece aquí identifica un objetivo o un relay, no a una persona responsable del ataque.