Sarbot · Ataque observado

AS16276 Ataque TCP contra 158.69.212.62 | 2026-10-20 02:04:26Z

· Evento #134

WhatsApp

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Abre conexões TCP e usa recepção e envio de pacotes TCP brutos para construir pacotes adicionais. O acompanhamento exato das sequências não foi validado.

Todas as observações de TCP connection-assisted packets
Observado
2026-10-20T02:04:26.549Z
Registrado

Registrado 182ms após a observação

Rede afetada
158.69.212.62/32
Operadora de rede
OVH SASAS16276
Localização
Canadá
Método
TCP connection-assisted packetsVetor 5
Protocolo
tcp
Porta de destino
1194

Porta de destino informada no comando.

Duração ordenada
30s
Observado em
188.166.228.204

Todos os controladores com registros desta ordem. Registros antigos podem ter fontes incompletas.

Dados de geolocalização
ipinfo-lite · 2026-09

Instantâneo feito no momento da ingestão; nunca é resolvido novamente.

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.