Cereal2 · Ataque observado

AS271732 Ataque UDP contra 45.6.237.0/24 | 2026-10-14 04:27:59Z

· Evento #329182

WhatsApp

Precisión a nivel de país. botnet.cl guarda el país objetivo, nunca una ciudad ni coordenadas, así que el marcador queda en el centro del país.

Qué hace este método

Cereal2 vector 19: Configurable custom-payload UDP flood.

Todas las observaciones de Configurable custom-payload UDP flood
Observado
2026-10-14T04:27:59.822Z
Registrado

Registrado 138ms después de la observación

Red afectada
45.6.237.0/24
Operador de red
K SILVA OLIVEIRAAS271732
Ubicación
Brasil
Método
Configurable custom-payload UDP floodVector 19
Protocolo
udp
Puerto de destino
Aleatorio
Duración ordenada
1m
Observado en
101.34.239.216119.45.12.154170.106.35.19743.136.129.13143.153.106.22943.156.101.22843.157.198.13743.159.46.15543.173.37.5377.232.43.2182.157.209.4194.183.235.1194.183.235.14294.183.235.15994.183.235.24995.182.87.134

Todos los controladores con registros de esta orden. Los registros antiguos pueden tener fuentes incompletas.

Datos de geolocalización
ipinfo-lite · 2026-09

Instantánea tomada al momento de la ingesta; nunca se vuelve a resolver.

Payload observado en el comando C2

Datos del comando observado; no confirman lo que llegó al destino.

Payload personalizado · 32 bytes

Plantilla decodificada · 32 bytes

OffsetHexadecimalASCII
0000000037 3b a4 5a 10 26 d3 137;.Z.&..
0000000838 00 74 20 6d 22 2a ca8.t m"*.
00000010e0 b5 0c 93 06 e4 1d 71.......q
0000001885 5f cf 7e 8d 28 0d ae._.~.(..

8 o 16 bytes por fila según el ancho de pantalla. Los puntos representan bytes no imprimibles.

SHA-256 de la plantilla decodificada

e2b705bcf5b48c962acb54f510faa85e96d3ff92e44a0513378e6d8ba7ea2de2

Longitud configurada del datagrama
1400 bytes
Opción de longitud mínima
1000 bytes
Opción de longitud máxima
1400 bytes

Las opciones de longitud son parámetros del comando, no tamaños medidos. La plantilla decodificada puede diferir de los datagramas resultantes.

Valor codificado original
373ba45a1026d313380074206d222acae0b50c9306e41d71855fcf7e8d280dae

Bytes originales (Base64)

MzczYmE0NWExMDI2ZDMxMzM4MDA3NDIwNmQyMjJhY2FlMGI1MGM5MzA2ZTQxZDcxODU1ZmNmN2U4ZDI4MGRhZQ==

Otros ataques a esta red

Dentro de las 24 horas de esta observación

Otros ataques en este país

Dentro de las 24 horas de esta observación

botnet.cl informa la infraestructura que observó. Una dirección que aparece aquí identifica un objetivo o un relay, no a una persona responsable del ataque.