Liso · Ataque observado

AS198840 Ataque TCP contra 169.40.51.0/24 | 2026-11-01 10:57:05Z

· Evento #12947

WhatsApp

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Constrói pacotes IPv4/TCP com SYN ativado por padrão; permite configurar as flags e os campos de cada pacote.

Todas as observações de Raw TCP SYN
Observado
2026-11-01T10:57:05.127Z
Registrado

Registrado 389ms após a observação

Rede afetada
169.40.51.0/24
Operadora de rede
YUJUN KIM trading as ALCLOUDAS198840
Método
Raw TCP SYNVetor 4
Protocolo
tcp
Porta de destino
Aleatória

Padrão do método nativo; nenhuma porta foi informada no comando.

Duração ordenada
1m
Observado em
172.233.108.128185.173.39.100

Todos os controladores com registros desta ordem. Registros antigos podem ter fontes incompletas.

Dados de geolocalização
ipinfo-lite · 2026-09

Instantâneo feito no momento da ingestão; nunca é resolvido novamente.

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.