Cereal2 · Ataque observado

AS265919 Ataque UDP contra 104.234.189.153 | 2026-09-05 07:47:16Z

2026-09-05 07:47:16 UTC · Evento #190747

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Cereal2 vector 19: Configurable custom-payload UDP flood.

Todas as observações de Configurable custom-payload UDP flood

Observado: 2026-09-05 07:47:16 UTC2026-09-05T07:47:16.038Z
Registrado: 2026-09-05 07:47:16 UTC
Rede afetada: 104.234.189.153/32
Operadora de rede: BB Host LTDAAS265919
Localização: Brasil
Método: Configurable custom-payload UDP floodVetor 19
Protocolo: udp
Porta de destino: 28015
Duração ordenada: 1m
Observado em: 212.193.31.88
Dados de geolocalização: ipinfo-lite · 2026-07

Payload observado no comando C2

Dados do comando observado; não confirmam o que chegou ao destino.

Payload personalizado · 25 bytes

Modelo decodificado · 25 bytes

Offset	Hexadecimal	ASCII
00000000	ff ff ff ff 54 53 6f 75	....TSou
00000008	72 63 65 20 45 6e 67 69	rce Engi
00000010	6e 65 20 51 75 65 72 79	ne Query
00000018	00	.

Offset	Hexadecimal	ASCII
00000000	ff ff ff ff 54 53 6f 75 72 63 65 20 45 6e 67 69	....TSource Engi
00000010	6e 65 20 51 75 65 72 79 00	ne Query.

8 ou 16 bytes por linha conforme a largura da tela. Os pontos representam bytes não imprimíveis.

SHA-256 do modelo decodificado

db169509f419278716f974422d20349b9e4e9dfaa7f1e0242861b5abd011d237

Comprimento configurado do datagrama: 25 bytes
Opção de comprimento mínimo: 0 (sem intervalo solicitado)
Opção de comprimento máximo: 0 (sem intervalo solicitado)

As opções de comprimento são parâmetros do comando, não tamanhos medidos. O modelo decodificado pode diferir dos datagramas resultantes.

Valor codificado original

FFFFFFFF54536F7572636520456E67696E6520517565727900

Bytes originais (Base64)

RkZGRkZGRkY1NDUzNkY3NTcyNjM2NTIwNDU2RTY3Njk2RTY1MjA1MTc1NjU3Mjc5MDA=

Outros ataques nesta rede

Dentro de 24 horas desta observação

Outros ataques neste país

Dentro de 24 horas desta observação

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.