Cereal2 · Ataque observado

AS53107 Ataque UDP contra 177.104.165.0/24 | 2026-10-10 00:50:16Z

2026-10-10 00:50:16 UTC · Evento #322318

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Cereal2 vector 19: Configurable custom-payload UDP flood.

Todas as observações de Configurable custom-payload UDP flood

Observado: 2026-10-10 00:50:16 UTC2026-10-10T00:50:16.755Z
Registrado: 2026-10-10 00:50:17 UTC
Rede afetada: 177.104.165.0/24
Operadora de rede: EVEO S.A.AS53107
Localização: Brasil
Método: Configurable custom-payload UDP floodVetor 19
Protocolo: udp
Porta de destino: Aleatória
Duração ordenada: 1m
Observado em: 43.166.72.50
Dados de geolocalização: ipinfo-lite · 2026-09

Payload observado no comando C2

Dados do comando observado; não confirmam o que chegou ao destino.

Payload personalizado · 32 bytes

Modelo decodificado · 32 bytes

Offset	Hexadecimal	ASCII
00000000	71 f9 86 36 9f 5b 51 e8	q..6.[Q.
00000008	77 b3 78 6f 9b a3 6e d1	w.xo..n.
00000010	61 9c 54 6a 88 8e cb 7f	a.Tj....
00000018	15 48 49 c2 83 a6 06 dd	.HI.....

Offset	Hexadecimal	ASCII
00000000	71 f9 86 36 9f 5b 51 e8 77 b3 78 6f 9b a3 6e d1	q..6.[Q.w.xo..n.
00000010	61 9c 54 6a 88 8e cb 7f 15 48 49 c2 83 a6 06 dd	a.Tj.....HI.....

8 ou 16 bytes por linha conforme a largura da tela. Os pontos representam bytes não imprimíveis.

SHA-256 do modelo decodificado

cc0b1fab927a839528e34da93aaba7831202dfb10e964bcca28d6fd1de559297

Comprimento configurado do datagrama: 1400 bytes
Opção de comprimento mínimo: 1000 bytes
Opção de comprimento máximo: 1400 bytes

As opções de comprimento são parâmetros do comando, não tamanhos medidos. O modelo decodificado pode diferir dos datagramas resultantes.

Valor codificado original

71f986369f5b51e877b3786f9ba36ed1619c546a888ecb7f154849c283a606dd

Bytes originais (Base64)

NzFmOTg2MzY5ZjViNTFlODc3YjM3ODZmOWJhMzZlZDE2MTljNTQ2YTg4OGVjYjdmMTU0ODQ5YzI4M2E2MDZkZA==

Outros ataques nesta rede

Dentro de 24 horas desta observação

Outros ataques neste país

Dentro de 24 horas desta observação

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.