Cereal2 · Ataque observado

AS28140 Ataque UDP contra 187.49.33.0/24 | 2026-10-12 11:16:09Z

· Evento #326984

WhatsApp

Precisión a nivel de país. botnet.cl guarda el país objetivo, nunca una ciudad ni coordenadas, así que el marcador queda en el centro del país.

Qué hace este método

Cereal2 vector 19: Configurable custom-payload UDP flood.

Todas las observaciones de Configurable custom-payload UDP flood
Observado
2026-10-12T11:16:09.602Z
Registrado

Registrado 129ms después de la observación

Red afectada
187.49.33.0/24
Operador de red
G2G INTERNET E SERVICOS DE TELECOM LTDAAS28140
Ubicación
Brasil
Método
Configurable custom-payload UDP floodVector 19
Protocolo
udp
Puerto de destino
Aleatorio
Duración ordenada
1m
Observado en
101.34.239.216119.45.12.154139.59.33.238157.230.127.22159.223.68.251164.90.186.13178.128.223.92188.166.12.8206.189.228.1743.136.129.13164.227.72.6877.232.43.2182.157.209.4194.183.235.1194.183.235.14294.183.235.15994.183.235.24995.182.87.134

Todos los controladores con registros de esta orden. Los registros antiguos pueden tener fuentes incompletas.

Datos de geolocalización
ipinfo-lite · 2026-09

Instantánea tomada al momento de la ingesta; nunca se vuelve a resolver.

Payload observado en el comando C2

Datos del comando observado; no confirman lo que llegó al destino.

Payload personalizado · 32 bytes

Plantilla decodificada · 32 bytes

OffsetHexadecimalASCII
000000008c b6 78 6e 1e be 88 d6..xn....
0000000852 a4 d7 fe b1 67 17 d7R....g..
00000010b2 a4 99 81 80 b0 eb 76.......v
000000182f 6c 6a 3f cd 75 0b bd/lj?.u..

8 o 16 bytes por fila según el ancho de pantalla. Los puntos representan bytes no imprimibles.

SHA-256 de la plantilla decodificada

3919ab47a33b5fa23bb0894a674f2c7ec7e2639e31d18627163b2a5a5f5415d0

Longitud configurada del datagrama
1400 bytes
Opción de longitud mínima
1000 bytes
Opción de longitud máxima
1400 bytes

Las opciones de longitud son parámetros del comando, no tamaños medidos. La plantilla decodificada puede diferir de los datagramas resultantes.

Valor codificado original
8cb6786e1ebe88d652a4d7feb16717d7b2a4998180b0eb762f6c6a3fcd750bbd

Bytes originales (Base64)

OGNiNjc4NmUxZWJlODhkNjUyYTRkN2ZlYjE2NzE3ZDdiMmE0OTk4MTgwYjBlYjc2MmY2YzZhM2ZjZDc1MGJiZA==

Otros ataques a esta red

Dentro de las 24 horas de esta observación

Otros ataques en este país

Dentro de las 24 horas de esta observación

botnet.cl informa la infraestructura que observó. Una dirección que aparece aquí identifica un objetivo o un relay, no a una persona responsable del ataque.