Cereal2 · Ataque observado

AS53073 Ataque UDP contra 187.87.45.0/24 | 2026-10-13 02:35:07Z

2026-10-13 02:35:07 UTC · Evento #327931

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Cereal2 vector 19: Configurable custom-payload UDP flood.

Todas as observações de Configurable custom-payload UDP flood

Observado: 2026-10-13 02:35:07 UTC2026-10-13T02:35:07.975Z
Registrado: 2026-10-13 02:35:08 UTC
Rede afetada: 187.87.45.0/24
Operadora de rede: GD SERVIÇOS INTERNET LTDAAS53073
Localização: Brasil
Método: Configurable custom-payload UDP floodVetor 19
Protocolo: udp
Porta de destino: Aleatória
Duração ordenada: 1m
Observado em: 101.34.239.216 119.45.12.154 139.59.33.238 157.230.127.22 159.223.68.251 164.90.186.13 165.22.152.158 170.106.35.197 178.128.223.92 188.166.12.8 206.189.228.17 43.136.129.131 43.153.106.229 43.156.101.228 43.157.198.137 43.159.46.155 43.173.37.53 64.227.72.68 77.232.43.21 82.157.209.41 94.183.235.142 94.183.235.159 94.183.235.249 95.182.87.134
Dados de geolocalização: ipinfo-lite · 2026-09

Payload observado no comando C2

Dados do comando observado; não confirmam o que chegou ao destino.

Payload personalizado · 32 bytes

Modelo decodificado · 32 bytes

Offset	Hexadecimal	ASCII
00000000	32 99 c8 4b 4d ad 55 0e	2..KM.U.
00000008	bf 80 c7 2d 6e d2 61 0c	...-n.a.
00000010	22 10 2f ae 46 c6 a4 5e	"./.F..^
00000018	b2 d5 e8 f7 bb f6 bb 27	.......'

Offset	Hexadecimal	ASCII
00000000	32 99 c8 4b 4d ad 55 0e bf 80 c7 2d 6e d2 61 0c	2..KM.U....-n.a.
00000010	22 10 2f ae 46 c6 a4 5e b2 d5 e8 f7 bb f6 bb 27	"./.F..^.......'

8 ou 16 bytes por linha conforme a largura da tela. Os pontos representam bytes não imprimíveis.

SHA-256 do modelo decodificado

3862862ca071b9a893b01946ce5de27ace068a842d83040ce1e3af50dca891c8

Comprimento configurado do datagrama: 1400 bytes
Opção de comprimento mínimo: 1000 bytes
Opção de comprimento máximo: 1400 bytes

As opções de comprimento são parâmetros do comando, não tamanhos medidos. O modelo decodificado pode diferir dos datagramas resultantes.

Valor codificado original

3299c84b4dad550ebf80c72d6ed2610c22102fae46c6a45eb2d5e8f7bbf6bb27

Bytes originais (Base64)

MzI5OWM4NGI0ZGFkNTUwZWJmODBjNzJkNmVkMjYxMGMyMjEwMmZhZTQ2YzZhNDVlYjJkNWU4ZjdiYmY2YmIyNw==

Outros ataques nesta rede

Dentro de 24 horas desta observação

Nenhuma outra observação dentro de 24 horas.

Outros ataques neste país

Dentro de 24 horas desta observação

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.