Cereal2 · Ataque observado
AS262715 Ataque UDP contra 170.233.3.0/24 | 2026-10-27 01:53:38Z
· Evento #363115
Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.
O que este método faz
Cereal2 vector 19: Configurable custom-payload UDP flood.
Todas as observações de Configurable custom-payload UDP flood- Observado
- 2026-10-27T01:53:38.334Z
- Registrado
- Rede afetada
- 170.233.3.0/24
- Operadora de rede
- Caezar Provedor de Internet EIRELIAS262715
- Localização
- Brasil
- Método
- Configurable custom-payload UDP floodVetor 19
- Protocolo
- udp
- Porta de destino
- 47614
- Duração ordenada
- 1m
- Observado em
- 119.45.12.154142.93.10.139159.223.142.230164.92.166.123165.245.187.53170.106.35.19743.136.129.13143.153.106.22943.156.101.22843.157.198.13743.159.46.15543.173.37.5368.183.183.6082.157.209.41
- Dados de geolocalização
- ipinfo-lite · 2026-09
Registrado 304ms após a observação
Todos os controladores com registros desta ordem. Registros antigos podem ter fontes incompletas.
Instantâneo feito no momento da ingestão; nunca é resolvido novamente.
Payload observado no comando C2
Dados do comando observado; não confirmam o que chegou ao destino.
- Comprimento configurado do datagrama
- 1357 bytes
- Opção de comprimento mínimo
- 0 (sem intervalo solicitado)
- Opção de comprimento máximo
- 0 (sem intervalo solicitado)
As opções de comprimento são parâmetros do comando, não tamanhos medidos. O modelo decodificado pode diferir dos datagramas resultantes.
Outros ataques nesta rede
Dentro de 24 horas desta observação
Nenhuma outra observação dentro de 24 horas.
Outros ataques neste país
Dentro de 24 horas desta observação
- Configurable custom-payload UDP flood45.225.127.0/24
- Configurable custom-payload UDP flood45.164.124.0/22
- UDP flood with large datagrams (default 1400-byte payload)45.164.112.0/20
- UDP flood with large datagrams (default 1400-byte payload)45.164.124.0/22
- Configurable custom-payload UDP flood149.78.79.0/24
- Configurable custom-payload UDP flood177.124.171.0/24
O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.