Cereal2 · Ataque observado
Configurable custom-payload UDP flood contra Bytefilter LLC (Estados Unidos)
· Evento #207063
Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.
O que este método faz
Cereal2 vector 19: Configurable custom-payload UDP flood.
Todas as observações de Configurable custom-payload UDP flood- Observado
- 2026-09-08T10:50:23.653Z
- Registrado
- Rede afetada
- 207.174.43.109/32
- Operadora de rede
- Bytefilter LLCAS1002
- Localização
- Estados Unidos
- Método
- Configurable custom-payload UDP floodVetor 19
- Protocolo
- udp
- Porta de destino
- 30120
- Duração ordenada
- 20s
- Observado em
- 212.193.31.219
- Dados de geolocalização
- ipinfo-lite · 2026-07
Registrado 85ms após a observação
Todos os controladores com registros desta ordem. Registros antigos podem ter fontes incompletas.
Instantâneo feito no momento da ingestão; nunca é resolvido novamente.
Payload observado no comando C2
Dados do comando observado; não confirmam o que chegou ao destino.
Modelo decodificado · 15 bytes
| Offset | Hexadecimal | ASCII |
|---|---|---|
| 00000000 | ff ff ff ff 67 65 74 69 | ....geti |
| 00000008 | 6e 66 6f 20 78 79 7a | nfo xyz |
8 ou 16 bytes por linha conforme a largura da tela. Os pontos representam bytes não imprimíveis.
SHA-256 do modelo decodificado
46d4f11fe87e26cd9ff5d94f31b742d2d8b772fd9ec8685c85efbf69ad1a7e08
- Comprimento configurado do datagrama
- 1400 bytes
- Opção de comprimento mínimo
- 0 (sem intervalo solicitado)
- Opção de comprimento máximo
- 0 (sem intervalo solicitado)
As opções de comprimento são parâmetros do comando, não tamanhos medidos. O modelo decodificado pode diferir dos datagramas resultantes.
Valor codificado original
ffffffff676574696e666f2078797a
Bytes originais (Base64)
ZmZmZmZmZmY2NzY1NzQ2OTZlNjY2ZjIwNzg3OTdh
Outros ataques nesta rede
Dentro de 24 horas desta observação
Outros ataques neste país
Dentro de 24 horas desta observação
- TCP connection and session-pool flood variant 123.148.228.83/32
- TCP connection and session-pool flood variant 1154.13.4.159/32
- TCP connection and session-pool flood variant 1154.37.152.181/32
- TCP connection and session-pool flood variant 1186.244.214.19/32
- TCP connection and session-pool flood variant 123.148.228.83/32
- TCP connection and session-pool flood variant 1154.13.4.159/32
O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.