Liso · Ataque observado

AS398823 Ataque TCP contra 38.63.250.252 | 2026-11-05 17:59:19Z

· Evento #60921

WhatsApp

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Mantém um conjunto configurável de conexões TCP e envia uma quebra de linha periodicamente, a cada 15 segundos por padrão.

Todas as observações de TCP session holding
Observado
2026-11-05T17:59:19.130Z
Registrado

Registrado 397ms após a observação

Rede afetada
38.63.250.252/32
Operadora de rede
PEG TECH INCAS398823
Método
TCP session holdingVetor 8
Protocolo
tcp
Porta de destino
80

Porta de destino informada no comando.

Duração ordenada
1m
Observado em
172.233.1.1396.62.250.237

Todos os controladores com registros desta ordem. Registros antigos podem ter fontes incompletas.

Dados de geolocalização
ipinfo-lite · 2026-11

Instantâneo feito no momento da ingestão; nunca é resolvido novamente.

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.