Liso · Ataque observado

AS16276 Ataque TCP contra 158.69.212.62 | 2026-11-01 05:08:52Z

· Evento #10995

WhatsApp

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Inicia uma conexão TCP, obtém o estado de pacotes recebidos e depois envia tráfego TCP construído com carga opcional.

Todas as observações de TCP handshake then raw packets
Observado
2026-11-01T05:08:52.950Z
Registrado

Registrado 571ms após a observação

Rede afetada
158.69.212.62/32
Operadora de rede
OVH SASAS16276
Localização
Canadá
Método
TCP handshake then raw packetsVetor 10
Protocolo
tcp
Porta de destino
Aleatória

Padrão do método nativo; nenhuma porta foi informada no comando.

Duração ordenada
30s
Observado em
172.233.108.128185.173.39.100

Todos os controladores com registros desta ordem. Registros antigos podem ter fontes incompletas.

Dados de geolocalização
ipinfo-lite · 2026-09

Instantâneo feito no momento da ingestão; nunca é resolvido novamente.

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.