Liso · Ataque observado

AS208959 Ataque TCP contra 185.207.164.0/24 | 2026-11-01 13:48:32Z

· Evento #14171

WhatsApp

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Inicia uma conexão TCP, obtém o estado de pacotes recebidos e depois envia tráfego TCP construído com carga opcional.

Todas as observações de TCP handshake then raw packets
Observado
2026-11-01T13:48:32.948Z
Registrado

Registrado 576ms após a observação

Rede afetada
185.207.164.0/24
Operadora de rede
SlashN Services Pte. Ltd.AS208959
Método
TCP handshake then raw packetsVetor 10
Protocolo
tcp
Porta de destino
22

Porta de destino informada no comando.

Duração ordenada
1m
Observado em
172.233.108.128185.173.39.100

Todos os controladores com registros desta ordem. Registros antigos podem ter fontes incompletas.

Dados de geolocalização
ipinfo-lite · 2026-09

Instantâneo feito no momento da ingestão; nunca é resolvido novamente.

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.