Liso · Ataque observado

AS18186 Ataque TCP contra 154.38.80.74 | 2026-11-04 17:01:29Z

· Evento #50645

WhatsApp

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Constrói pacotes IPv4/TCP com ACK ativado por padrão e campos configuráveis, sem estabelecer uma conexão TCP.

Todas as observações de Raw TCP ACK
Observado
2026-11-04T17:01:29.301Z
Registrado

Registrado 629m 30s após a observação

Rede afetada
154.38.80.74/32
Operadora de rede
Nebula Global LLCAS18186
Localização
Hong Kong
Método
Raw TCP ACKVetor 5
Protocolo
tcp
Porta de destino
80

Porta de destino informada no comando.

Duração ordenada
1m
Observado em
185.173.38.165

Todos os controladores com registros desta ordem. Registros antigos podem ter fontes incompletas.

Dados de geolocalização
ipinfo-lite · 2026-11

Instantâneo feito no momento da ingestão; nunca é resolvido novamente.

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.