Sarbot · Ataque observado

AS13335 Ataque HTTP contra 104.26.12.38 | 2026-10-17 02:16:05Z

· Evento #89

WhatsApp

Precisión a nivel de país. botnet.cl guarda el país objetivo, nunca una ciudad ni coordenadas, así que el marcador queda en el centro del país.

Qué hace este método

Establece TLS sobre TCP, escribe el prefacio y ajustes HTTP/2 y envía bloques de cabeceras en flujos impares crecientes. La aceptación del servidor no está validada.

Todas las observaciones de TLS HTTP/2 requests
Observado
2026-10-17T02:16:05.177Z
Registrado

Registrado 192ms después de la observación

Red afectada
104.26.12.38/32
Hostname / FQDN de destino
l7srv.su

Hostname HTTP incluido en el comando; la IP de destino se muestra por separado.

Operador de red
Cloudflare, Inc.AS13335
Método
TLS HTTP/2 requestsVector 17
Protocolo
https
Puerto de destino
443

Puerto de destino incluido en el comando.

Duración ordenada
30s
Observado en
152.42.253.84

Todos los controladores con registros de esta orden. Los registros antiguos pueden tener fuentes incompletas.

Datos de geolocalización
ipinfo-lite · 2026-09

Instantánea tomada al momento de la ingesta; nunca se vuelve a resolver.

botnet.cl informa la infraestructura que observó. Una dirección que aparece aquí identifica un objetivo o un relay, no a una persona responsable del ataque.