Cereal2 · Ataque observado

AS61855 Ataque UDP contra 131.0.7.0/24 | 2026-10-14 04:19:59Z

· Evento #329175

WhatsApp

Precisión a nivel de país. botnet.cl guarda el país objetivo, nunca una ciudad ni coordenadas, así que el marcador queda en el centro del país.

Qué hace este método

Cereal2 vector 19: Configurable custom-payload UDP flood.

Todas las observaciones de Configurable custom-payload UDP flood
Observado
2026-10-14T04:19:59.756Z
Registrado

Registrado 137ms después de la observación

Red afectada
131.0.7.0/24
Operador de red
NOVA NET TECNOLOGIA LTDA - MEAS61855
Ubicación
Brasil
Método
Configurable custom-payload UDP floodVector 19
Protocolo
udp
Puerto de destino
Aleatorio
Duración ordenada
1m
Observado en
101.34.239.216119.45.12.154170.106.35.19743.136.129.13143.153.106.22943.156.101.22843.157.198.13743.159.46.15543.173.37.5377.232.43.2182.157.209.4194.183.235.1194.183.235.14294.183.235.15994.183.235.24995.182.87.134

Todos los controladores con registros de esta orden. Los registros antiguos pueden tener fuentes incompletas.

Datos de geolocalización
ipinfo-lite · 2026-09

Instantánea tomada al momento de la ingesta; nunca se vuelve a resolver.

Payload observado en el comando C2

Datos del comando observado; no confirman lo que llegó al destino.

Payload personalizado · 32 bytes

Plantilla decodificada · 32 bytes

OffsetHexadecimalASCII
0000000015 26 82 71 3a 38 26 2e.&.q:8&.
000000089d 6c 72 67 15 07 2e 19.lrg....
0000001094 62 52 eb 83 08 b4 29.bR....)
0000001817 88 b9 72 3b 18 04 a9...r;...

8 o 16 bytes por fila según el ancho de pantalla. Los puntos representan bytes no imprimibles.

SHA-256 de la plantilla decodificada

ab94c72cba7749bdbc5a677ebeb00d97c71a0da0070b0dd09927f7577fbd66c3

Longitud configurada del datagrama
1400 bytes
Opción de longitud mínima
1000 bytes
Opción de longitud máxima
1400 bytes

Las opciones de longitud son parámetros del comando, no tamaños medidos. La plantilla decodificada puede diferir de los datagramas resultantes.

Valor codificado original
152682713a38262e9d6c726715072e19946252eb8308b4291788b9723b1804a9

Bytes originales (Base64)

MTUyNjgyNzEzYTM4MjYyZTlkNmM3MjY3MTUwNzJlMTk5NDYyNTJlYjgzMDhiNDI5MTc4OGI5NzIzYjE4MDRhOQ==

Otros ataques a esta red

Dentro de las 24 horas de esta observación

Otros ataques en este país

Dentro de las 24 horas de esta observación

botnet.cl informa la infraestructura que observó. Una dirección que aparece aquí identifica un objetivo o un relay, no a una persona responsable del ataque.