BNETv2 · Ataque observado

AS63949 Ataque TCP contra 172.105.93.187 | 2026-10-19 19:39:17Z

· Evento #654

WhatsApp

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Abre várias conexões TCP não bloqueantes e escreve repetidamente dados configurados ou aleatórios, substituindo conexões com falha. Não demonstra construção de HTTP ou TLS.

Todas as observações de TCP connection and payload flood
Observado
2026-10-19T19:39:17.859Z
Registrado

Registrado 125ms após a observação

Rede afetada
172.105.93.187/32
Operadora de rede
Akamai Connected CloudAS63949
Localização
Alemanha
Método
TCP connection and payload floodVetor 2
Protocolo
tcp
Porta de destino
27015
Duração ordenada
3m 20s
Observado em
5.104.87.147

Todos os controladores com registros desta ordem. Registros antigos podem ter fontes incompletas.

Dados de geolocalização
ipinfo-lite · 2026-09

Instantâneo feito no momento da ingestão; nunca é resolvido novamente.

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.