Cereal2 · Ataque observado

AS265309 Ataque UDP contra 168.90.239.0/24 | 2026-10-10 18:29:12Z

2026-10-10 18:29:12 UTC · Evento #324434

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Cereal2 vector 19: Configurable custom-payload UDP flood.

Todas as observações de Configurable custom-payload UDP flood

Observado: 2026-10-10 18:29:12 UTC2026-10-10T18:29:12.602Z
Registrado: 2026-10-10 18:29:12 UTC
Rede afetada: 168.90.239.0/24
Operadora de rede: LIVE SERVICOS DE TELECOMUNICAÇÕES LTDAAS265309
Localização: Brasil
Método: Configurable custom-payload UDP floodVetor 19
Protocolo: udp
Porta de destino: Aleatória
Duração ordenada: 1m
Observado em: 130.94.16.10 130.94.17.15
Dados de geolocalização: ipinfo-lite · 2026-09

Payload observado no comando C2

Dados do comando observado; não confirmam o que chegou ao destino.

Payload personalizado · 32 bytes

Modelo decodificado · 32 bytes

Offset	Hexadecimal	ASCII
00000000	0e 0c ca 97 d3 54 ad fa	.....T..
00000008	a0 74 c8 0c 2e 38 81 1d	.t...8..
00000010	19 e8 5d df f7 02 16 61	..]....a
00000018	0b 2a b9 08 68 46 89 fb	.*..hF..

Offset	Hexadecimal	ASCII
00000000	0e 0c ca 97 d3 54 ad fa a0 74 c8 0c 2e 38 81 1d	.....T...t...8..
00000010	19 e8 5d df f7 02 16 61 0b 2a b9 08 68 46 89 fb	..]....a.*..hF..

8 ou 16 bytes por linha conforme a largura da tela. Os pontos representam bytes não imprimíveis.

SHA-256 do modelo decodificado

e05b4b1ee39cb0c8fb0cd8b2e63c8a01b2549d9678228d1d1154869371f9b35a

Comprimento configurado do datagrama: 1400 bytes
Opção de comprimento mínimo: 1000 bytes
Opção de comprimento máximo: 1400 bytes

As opções de comprimento são parâmetros do comando, não tamanhos medidos. O modelo decodificado pode diferir dos datagramas resultantes.

Valor codificado original

0e0cca97d354adfaa074c80c2e38811d19e85ddff70216610b2ab908684689fb

Bytes originais (Base64)

MGUwY2NhOTdkMzU0YWRmYWEwNzRjODBjMmUzODgxMWQxOWU4NWRkZmY3MDIxNjYxMGIyYWI5MDg2ODQ2ODlmYg==

Outros ataques nesta rede

Dentro de 24 horas desta observação

Configurable custom-payload UDP flood168.90.239.0/242026-10-10 18:27:30 UTC

Outros ataques neste país

Dentro de 24 horas desta observação

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.