Liso · Ataque observado

AS61670 Ataque TCP contra 131.100.104.0/22 | 2026-11-03 20:59:16Z

· Evento #32228

WhatsApp

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Constrói pacotes IPv4/TCP com ACK ativado por padrão e campos configuráveis, sem estabelecer uma conexão TCP.

Todas as observações de Raw TCP ACK
Observado
2026-11-03T20:59:16.801Z
Registrado

Registrado 2s após a observação

Rede afetada
131.100.104.0/22
Localização
Brasil
Método
Raw TCP ACKVetor 5
Protocolo
tcp
Porta de destino
Aleatória

Padrão do método nativo; nenhuma porta foi informada no comando.

Duração ordenada
15s
Observado em
185.173.36.87185.173.38.165

Todos os controladores com registros desta ordem. Registros antigos podem ter fontes incompletas.

Dados de geolocalização
ipinfo-lite · 2026-09

Instantâneo feito no momento da ingestão; nunca é resolvido novamente.

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.