Cereal2 · Ataque observado

AS268600 Ataque UDP contra 45.162.254.0/23 | 2026-10-10 02:27:27Z

2026-10-10 02:27:27 UTC · Evento #322587

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Cereal2 vector 19: Configurable custom-payload UDP flood.

Todas as observações de Configurable custom-payload UDP flood

Observado: 2026-10-10 02:27:27 UTC2026-10-10T02:27:27.257Z
Registrado: 2026-10-10 02:27:27 UTC
Rede afetada: 45.162.254.0/23
Operadora de rede: GiroNet Provedor de Internet e TelecomAS268600
Localização: Brasil
Método: Configurable custom-payload UDP floodVetor 19
Protocolo: udp
Porta de destino: Aleatória
Duração ordenada: 1m
Observado em: 130.94.1.105 130.94.107.174 130.94.16.10 130.94.17.15 130.94.32.14 130.94.77.120 134.122.68.238 138.68.128.163 167.172.93.168 168.144.113.82 206.189.2.86 209.38.240.44 38.60.136.140 38.60.199.126 38.60.238.109 43.166.72.50 43.166.73.112 43.173.37.197 47.237.95.149 47.85.194.79 94.183.235.11 94.183.235.142 94.183.235.159 94.183.235.249 95.182.87.134
Dados de geolocalização: ipinfo-lite · 2026-09

Payload observado no comando C2

Dados do comando observado; não confirmam o que chegou ao destino.

Payload personalizado · 32 bytes

Modelo decodificado · 32 bytes

Offset	Hexadecimal	ASCII
00000000	5f a9 1a 3c 26 a8 28 fa	_..<&.(.
00000008	c8 e3 59 2b c4 b4 0a 45	..Y+...E
00000010	7a 04 46 61 b1 a8 c9 55	z.Fa...U
00000018	77 05 c2 39 3f 36 00 c0	w..9?6..

Offset	Hexadecimal	ASCII
00000000	5f a9 1a 3c 26 a8 28 fa c8 e3 59 2b c4 b4 0a 45	_..<&.(...Y+...E
00000010	7a 04 46 61 b1 a8 c9 55 77 05 c2 39 3f 36 00 c0	z.Fa...Uw..9?6..

8 ou 16 bytes por linha conforme a largura da tela. Os pontos representam bytes não imprimíveis.

SHA-256 do modelo decodificado

bd72d4948b312bfcaeffa986295f5453b51a0595269c6bca14345a10fde87657

Comprimento configurado do datagrama: 1400 bytes
Opção de comprimento mínimo: 1000 bytes
Opção de comprimento máximo: 1400 bytes

As opções de comprimento são parâmetros do comando, não tamanhos medidos. O modelo decodificado pode diferir dos datagramas resultantes.

Valor codificado original

5fa91a3c26a828fac8e3592bc4b40a457a044661b1a8c9557705c2393f3600c0

Bytes originais (Base64)

NWZhOTFhM2MyNmE4MjhmYWM4ZTM1OTJiYzRiNDBhNDU3YTA0NDY2MWIxYThjOTU1NzcwNWMyMzkzZjM2MDBjMA==

Outros ataques nesta rede

Dentro de 24 horas desta observação

Nenhuma outra observação dentro de 24 horas.

Outros ataques neste país

Dentro de 24 horas desta observação

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.