Cereal2 · Ataque observado

AS264491 Ataque UDP contra 131.255.178.0/24 | 2026-10-14 05:55:09Z

2026-10-14 05:55:09 UTC · Evento #329224

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Cereal2 vector 19: Configurable custom-payload UDP flood.

Todas as observações de Configurable custom-payload UDP flood

Observado: 2026-10-14 05:55:09 UTC2026-10-14T05:55:09.666Z
Registrado: 2026-10-14 05:55:09 UTC
Rede afetada: 131.255.178.0/24
Operadora de rede: Sonik Serviços de Comunicação LTDAAS264491
Localização: Brasil
Método: Configurable custom-payload UDP floodVetor 19
Protocolo: udp
Porta de destino: Aleatória
Duração ordenada: 1m
Observado em: 77.232.43.21 94.183.235.11 95.182.87.134
Dados de geolocalização: ipinfo-lite · 2026-09

Payload observado no comando C2

Dados do comando observado; não confirmam o que chegou ao destino.

Payload personalizado · 32 bytes

Modelo decodificado · 32 bytes

Offset	Hexadecimal	ASCII
00000000	e6 ac 2d 84 70 26 1f 72	..-.p&.r
00000008	a5 81 c5 34 f4 2c 7c 6d	...4.,\|m
00000010	4e 91 72 15 c2 13 d4 7a	N.r....z
00000018	29 a4 c5 fd a8 5a 00 b8	)....Z..

Offset	Hexadecimal	ASCII
00000000	e6 ac 2d 84 70 26 1f 72 a5 81 c5 34 f4 2c 7c 6d	..-.p&.r...4.,\|m
00000010	4e 91 72 15 c2 13 d4 7a 29 a4 c5 fd a8 5a 00 b8	N.r....z)....Z..

8 ou 16 bytes por linha conforme a largura da tela. Os pontos representam bytes não imprimíveis.

SHA-256 do modelo decodificado

5fd57c14c36d2ebe5513d5a57a8a4fb47349d7eb7c64fa940653d0a08c8a8af1

Comprimento configurado do datagrama: 1400 bytes
Opção de comprimento mínimo: 1000 bytes
Opção de comprimento máximo: 1400 bytes

As opções de comprimento são parâmetros do comando, não tamanhos medidos. O modelo decodificado pode diferir dos datagramas resultantes.

Valor codificado original

e6ac2d8470261f72a581c534f42c7c6d4e917215c213d47a29a4c5fda85a00b8

Bytes originais (Base64)

ZTZhYzJkODQ3MDI2MWY3MmE1ODFjNTM0ZjQyYzdjNmQ0ZTkxNzIxNWMyMTNkNDdhMjlhNGM1ZmRhODVhMDBiOA==

Outros ataques nesta rede

Dentro de 24 horas desta observação

Outros ataques neste país

Dentro de 24 horas desta observação

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.