Liso · Ataque observado

AS16276 Ataque TCP contra 5.39.10.247 | 2026-11-02 14:10:27Z

· Evento #21827

WhatsApp

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Constrói pacotes IPv4/TCP com SYN ativado por padrão; permite configurar as flags e os campos de cada pacote.

Todas as observações de Raw TCP SYN
Observado
2026-11-02T14:10:27.475Z
Registrado

Registrado 555ms após a observação

Rede afetada
5.39.10.247/32
Operadora de rede
OVH SASAS16276
Localização
França
Método
Raw TCP SYNVetor 4
Protocolo
tcp
Porta de destino
22

Porta de destino informada no comando.

Duração ordenada
1m
Observado em
147.182.188.228185.173.36.87

Todos os controladores com registros desta ordem. Registros antigos podem ter fontes incompletas.

Dados de geolocalização
ipinfo-lite · 2026-09

Instantâneo feito no momento da ingestão; nunca é resolvido novamente.

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.