Liso · Ataque observado

AS24940 Ataque TCP contra 94.130.131.49 | 2026-11-02 23:42:42Z

· Evento #23919

WhatsApp

Precisión a nivel de país. botnet.cl guarda el país objetivo, nunca una ciudad ni coordenadas, así que el marcador queda en el centro del país.

Qué hace este método

Envía paquetes SYN y ACK con secuencias generadas localmente y luego cargas PSH/ACK, sin esperar la respuesta de un handshake.

Todas las observaciones de Raw TCP payload with SYN/ACK prelude
Observado
2026-11-02T23:42:42.468Z
Registrado

Registrado 563ms después de la observación

Red afectada
94.130.131.49/32
Operador de red
Hetzner Online GmbHAS24940
Método
Raw TCP payload with SYN/ACK preludeVector 9
Protocolo
tcp
Puerto de destino
25577

Puerto de destino incluido en el comando.

Duración ordenada
30s
Observado en
185.173.38.165

Todos los controladores con registros de esta orden. Los registros antiguos pueden tener fuentes incompletas.

Datos de geolocalización
ipinfo-lite · 2026-09

Instantánea tomada al momento de la ingesta; nunca se vuelve a resolver.

botnet.cl informa la infraestructura que observó. Una dirección que aparece aquí identifica un objetivo o un relay, no a una persona responsable del ataque.