Cereal2 · Ataque observado

AS53102 Ataque UDP contra 187.103.166.0/23 | 2026-10-14 09:12:03Z

· Evento #329425

WhatsApp

Precisión a nivel de país. botnet.cl guarda el país objetivo, nunca una ciudad ni coordenadas, así que el marcador queda en el centro del país.

Qué hace este método

Cereal2 vector 19: Configurable custom-payload UDP flood.

Todas las observaciones de Configurable custom-payload UDP flood
Observado
2026-10-14T09:12:03.626Z
Registrado

Registrado 292ms después de la observación

Red afectada
187.103.166.0/23
Operador de red
S.I. TELECOM. SERVICOS DE TELEFONIA LTDA EPPAS53102
Ubicación
Brasil
Método
Configurable custom-payload UDP floodVector 19
Protocolo
udp
Puerto de destino
Aleatorio
Duración ordenada
1m
Observado en
101.34.239.216119.45.12.154170.106.35.19743.136.129.13143.153.106.22943.156.101.22843.157.198.13743.159.46.15543.173.37.5377.232.43.2182.157.209.4194.183.235.1194.183.235.14294.183.235.15994.183.235.24995.182.87.134

Todos los controladores con registros de esta orden. Los registros antiguos pueden tener fuentes incompletas.

Datos de geolocalización
ipinfo-lite · 2026-09

Instantánea tomada al momento de la ingesta; nunca se vuelve a resolver.

Payload observado en el comando C2

Datos del comando observado; no confirman lo que llegó al destino.

Payload personalizado · 32 bytes

Plantilla decodificada · 32 bytes

OffsetHexadecimalASCII
00000000b2 f9 08 eb 26 ee 21 59....&.!Y
00000008fc 40 4b 50 63 f9 45 70.@KPc.Ep
00000010a9 ef 99 e5 9a 88 94 50.......P
0000001815 2a a7 56 27 74 bd 6a.*.V't.j

8 o 16 bytes por fila según el ancho de pantalla. Los puntos representan bytes no imprimibles.

SHA-256 de la plantilla decodificada

2767e9495f2776e29cca93fa04dccfeae7d4c312c05ad721ff4982b52d4e79f1

Longitud configurada del datagrama
1400 bytes
Opción de longitud mínima
1000 bytes
Opción de longitud máxima
1400 bytes

Las opciones de longitud son parámetros del comando, no tamaños medidos. La plantilla decodificada puede diferir de los datagramas resultantes.

Valor codificado original
b2f908eb26ee2159fc404b5063f94570a9ef99e59a889450152aa7562774bd6a

Bytes originales (Base64)

YjJmOTA4ZWIyNmVlMjE1OWZjNDA0YjUwNjNmOTQ1NzBhOWVmOTllNTlhODg5NDUwMTUyYWE3NTYyNzc0YmQ2YQ==

Otros ataques a esta red

Dentro de las 24 horas de esta observación

Otros ataques en este país

Dentro de las 24 horas de esta observación

botnet.cl informa la infraestructura que observó. Una dirección que aparece aquí identifica un objetivo o un relay, no a una persona responsable del ataque.