Liso · Ataque observado

AS265053 Ataque TCP contra 170.231.108.0/22 | 2026-11-03 23:13:43Z

· Evento #34247

WhatsApp

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Constrói pacotes IPv4/TCP com ACK ativado por padrão e campos configuráveis, sem estabelecer uma conexão TCP.

Todas as observações de Raw TCP ACK
Observado
2026-11-03T23:13:43.339Z
Registrado

Registrado 787ms após a observação

Rede afetada
170.231.108.0/22
Operadora de rede
SYS3 TelecomAS265053
Localização
Brasil
Método
Raw TCP ACKVetor 5
Protocolo
tcp
Porta de destino
Aleatória

Padrão do método nativo; nenhuma porta foi informada no comando.

Duração ordenada
15s
Observado em
185.173.36.87185.173.38.165

Todos os controladores com registros desta ordem. Registros antigos podem ter fontes incompletas.

Dados de geolocalização
ipinfo-lite · 2026-09

Instantâneo feito no momento da ingestão; nunca é resolvido novamente.

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.