Liso · Ataque observado

AS199914 Ataque TCP contra 194.176.184.0/24 | 2026-11-04 20:20:40Z

· Evento #52597

WhatsApp

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Envia pacotes SYN e ACK com sequências geradas localmente e depois cargas PSH/ACK, sem aguardar uma resposta de handshake.

Todas as observações de Raw TCP payload with SYN/ACK prelude
Observado
2026-11-04T20:20:40.852Z
Registrado

Registrado 442m 54s após a observação

Rede afetada
194.176.184.0/24
Operadora de rede
TEHNOLOGIC NETWORKING INGENUITY S.R.LAS199914
Localização
Romênia
Método
Raw TCP payload with SYN/ACK preludeVetor 9
Protocolo
tcp
Porta de destino
21

Porta de destino informada no comando.

Duração ordenada
1m
Observado em
185.173.36.87185.173.38.165

Todos os controladores com registros desta ordem. Registros antigos podem ter fontes incompletas.

Dados de geolocalização
ipinfo-lite · 2026-11

Instantâneo feito no momento da ingestão; nunca é resolvido novamente.

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.