SERVICER · Ataque observado

AS64123 Ataque TCP contra 155.103.131.53 | 2026-10-19 23:22:15Z

· Evento #150

WhatsApp

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Abre conexões TCP e envia repetidamente 1 a 5 caracteres imprimíveis aleatórios, reconectando após falhas. Não gera HTTP; um defeito de alocação pode impedir a execução.

Todas as observações de TCP tiny random writes
Observado
2026-10-19T23:22:15.341Z
Registrado

Registrado 237ms após a observação

Rede afetada
155.103.131.53/32
Operadora de rede
DODOLINK INTERNACIONAL SRLAS64123
Localização
Argentina
Método
TCP tiny random writesVetor 9
Protocolo
tcp
Porta de destino
110
Duração ordenada
1m 40s
Observado em
45.131.64.158

Todos os controladores com registros desta ordem. Registros antigos podem ter fontes incompletas.

Dados de geolocalização
ipinfo-lite · 2026-09

Instantâneo feito no momento da ingestão; nunca é resolvido novamente.

Outros ataques nesta rede

Dentro de 24 horas desta observação

Nenhuma outra observação dentro de 24 horas.

Outros ataques neste país

Dentro de 24 horas desta observação

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.