Cereal2 · Ataque observado

AS53107 Ataque UDP contra 177.104.181.0/24 | 2026-10-10 01:16:26Z

· Evento #322403

WhatsApp

Precisión a nivel de país. botnet.cl guarda el país objetivo, nunca una ciudad ni coordenadas, así que el marcador queda en el centro del país.

Qué hace este método

Cereal2 vector 19: Configurable custom-payload UDP flood.

Todas las observaciones de Configurable custom-payload UDP flood
Observado
2026-10-10T01:16:26.757Z
Registrado

Registrado 244ms después de la observación

Red afectada
177.104.181.0/24
Operador de red
EVEO S.A.AS53107
Ubicación
Brasil
Método
Configurable custom-payload UDP floodVector 19
Protocolo
udp
Puerto de destino
Aleatorio
Duración ordenada
1m
Observado en
130.94.1.105130.94.107.174130.94.16.10130.94.17.15130.94.32.14137.184.100.23138.68.128.163157.230.254.212167.172.93.168168.144.113.82206.189.2.86209.38.240.4438.60.199.12638.60.238.10943.157.80.2943.166.73.11243.173.102.17394.183.235.14294.183.235.15994.183.235.24995.182.87.134

Todos los controladores con registros de esta orden. Los registros antiguos pueden tener fuentes incompletas.

Datos de geolocalización
ipinfo-lite · 2026-09

Instantánea tomada al momento de la ingesta; nunca se vuelve a resolver.

Payload observado en el comando C2

Datos del comando observado; no confirman lo que llegó al destino.

Payload personalizado · 32 bytes

Plantilla decodificada · 32 bytes

OffsetHexadecimalASCII
00000000fd 31 d9 c4 0f 6b 70 77.1...kpw
0000000897 ca 24 de 7d fe 8b 11..$.}...
00000010ea 8a 7c 7b 4e 99 81 dd..|{N...
0000001872 6b 41 f7 e3 1b 33 31rkA...31

8 o 16 bytes por fila según el ancho de pantalla. Los puntos representan bytes no imprimibles.

SHA-256 de la plantilla decodificada

b5be578affee62f829b470469560a6fffd9985b04ed5b7615d1e34884cfa00cd

Longitud configurada del datagrama
1400 bytes
Opción de longitud mínima
1000 bytes
Opción de longitud máxima
1400 bytes

Las opciones de longitud son parámetros del comando, no tamaños medidos. La plantilla decodificada puede diferir de los datagramas resultantes.

Valor codificado original
fd31d9c40f6b707797ca24de7dfe8b11ea8a7c7b4e9981dd726b41f7e31b3331

Bytes originales (Base64)

ZmQzMWQ5YzQwZjZiNzA3Nzk3Y2EyNGRlN2RmZThiMTFlYThhN2M3YjRlOTk4MWRkNzI2YjQxZjdlMzFiMzMzMQ==

Otros ataques a esta red

Dentro de las 24 horas de esta observación

Otros ataques en este país

Dentro de las 24 horas de esta observación

botnet.cl informa la infraestructura que observó. Una dirección que aparece aquí identifica un objetivo o un relay, no a una persona responsable del ataque.