SERVICER · Ataque observado

AS199524 Ataque TCP contra 202.78.161.128 | 2026-10-13 11:40:34Z

· Evento #25

WhatsApp

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Tenta conectar por TCP repetidamente e fecha imediatamente cada socket. O tempo limite de envio não demonstra uma pausa entre tentativas.

Todas as observações de TCP connect and close
Observado
2026-10-13T11:40:34.919Z
Registrado

Registrado 200ms após a observação

Rede afetada
202.78.161.128/32
Operadora de rede
G-Core Labs S.A.AS199524
Localização
Luxemburgo
Método
TCP connect and closeVetor 11
Protocolo
tcp
Porta de destino
22
Duração ordenada
30s
Observado em
45.131.64.158

Todos os controladores com registros desta ordem. Registros antigos podem ter fontes incompletas.

Dados de geolocalização
ipinfo-lite · 2026-09

Instantâneo feito no momento da ingestão; nunca é resolvido novamente.

Outros ataques nesta rede

Dentro de 24 horas desta observação

Nenhuma outra observação dentro de 24 horas.

Outros ataques neste país

Dentro de 24 horas desta observação

Nenhuma outra observação dentro de 24 horas.

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.