Cereal2 · Ataque observado

AS273436 Ataque UDP contra 189.38.23.0/24 | 2026-10-14 00:39:35Z

· Evento #328983

WhatsApp

Precisión a nivel de país. botnet.cl guarda el país objetivo, nunca una ciudad ni coordenadas, así que el marcador queda en el centro del país.

Qué hace este método

Cereal2 vector 19: Configurable custom-payload UDP flood.

Todas las observaciones de Configurable custom-payload UDP flood
Observado
2026-10-14T00:39:35.780Z
Registrado

Registrado 415ms después de la observación

Red afectada
189.38.23.0/24
Operador de red
PERES TELECOM PROVEDOR DE INTERNET LTDAAS273436
Ubicación
Brasil
Método
Configurable custom-payload UDP floodVector 19
Protocolo
udp
Puerto de destino
Aleatorio
Duración ordenada
1m
Observado en
101.34.239.216119.45.12.154170.106.35.19743.153.106.22943.156.101.22843.159.46.15543.173.37.5377.232.43.2182.157.209.4194.183.235.1194.183.235.14294.183.235.15994.183.235.24995.182.87.134

Todos los controladores con registros de esta orden. Los registros antiguos pueden tener fuentes incompletas.

Datos de geolocalización
ipinfo-lite · 2026-09

Instantánea tomada al momento de la ingesta; nunca se vuelve a resolver.

Payload observado en el comando C2

Datos del comando observado; no confirman lo que llegó al destino.

Payload personalizado · 32 bytes

Plantilla decodificada · 32 bytes

OffsetHexadecimalASCII
0000000088 da 2f 9f 1a a8 96 26../....&
00000008a2 5c 2c bd a7 cd 40 28.\,...@(
000000101f 2d 01 a0 92 71 52 6f.-...qRo
000000183d b0 a0 4e 1f a6 c9 cd=..N....

8 o 16 bytes por fila según el ancho de pantalla. Los puntos representan bytes no imprimibles.

SHA-256 de la plantilla decodificada

4104c4f13d5048713fed19fb8c6a80084ae33c4057f3f7e8a1cf5e11d23e18b0

Longitud configurada del datagrama
1400 bytes
Opción de longitud mínima
1000 bytes
Opción de longitud máxima
1400 bytes

Las opciones de longitud son parámetros del comando, no tamaños medidos. La plantilla decodificada puede diferir de los datagramas resultantes.

Valor codificado original
88da2f9f1aa89626a25c2cbda7cd40281f2d01a09271526f3db0a04e1fa6c9cd

Bytes originales (Base64)

ODhkYTJmOWYxYWE4OTYyNmEyNWMyY2JkYTdjZDQwMjgxZjJkMDFhMDkyNzE1MjZmM2RiMGEwNGUxZmE2YzljZA==

Otros ataques a esta red

Dentro de las 24 horas de esta observación

Otros ataques en este país

Dentro de las 24 horas de esta observación

botnet.cl informa la infraestructura que observó. Una dirección que aparece aquí identifica un objetivo o un relay, no a una persona responsable del ataque.