Sarbot · Ataque observado

AS200660 Ataque TCP contra 95.135.1.200 | 2026-10-19 12:56:19Z

· Evento #97

WhatsApp

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Constrói pacotes IPv4/TCP com ACK e dados gerados ou fornecidos. Existe uma alternativa por conexões TCP.

Todas as observações de TCP ACK payloads
Observado
2026-10-19T12:56:19.660Z
Registrado

Registrado 445ms após a observação

Rede afetada
95.135.1.200/32
Operadora de rede
QONZER LTDAS200660
Localização
Alemanha
Método
TCP ACK payloadsVetor 3
Protocolo
tcp
Porta de destino
22

Porta de destino informada no comando.

Duração ordenada
1m
Observado em
157.230.168.17

Todos os controladores com registros desta ordem. Registros antigos podem ter fontes incompletas.

Dados de geolocalização
ipinfo-lite · 2026-09

Instantâneo feito no momento da ingestão; nunca é resolvido novamente.

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.