Sarbot · Ataque observado

AS40080 Ataque UDP contra 40.27.15.0/24 | 2026-10-17 01:54:41Z

· Evento #53

WhatsApp

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Envia repetidamente dados gerados ou fornecidos por sockets UDP conectados aos endereços e portas indicados.

Todas as observações de Connected UDP payloads
Observado
2026-10-17T01:54:41.343Z
Registrado

Registrado 563ms após a observação

Rede afetada
40.27.15.0/24
Operadora de rede
IRLToolkit Inc.AS40080
Método
Connected UDP payloadsVetor 0
Protocolo
udp
Porta de destino
Aleatória

Porta de destino informada no comando.

Duração ordenada
1m
Observado em
152.42.253.84

Todos os controladores com registros desta ordem. Registros antigos podem ter fontes incompletas.

Dados de geolocalização
ipinfo-lite · 2026-09

Instantâneo feito no momento da ingestão; nunca é resolvido novamente.

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.