Cereal2 · Ataque observado

AS53107 Ataque UDP contra 177.104.167.0/24 | 2026-10-10 00:58:40Z

2026-10-10 00:58:40 UTC · Evento #322339

Precisão em nível de país. O botnet.cl armazena o país-alvo, nunca uma cidade ou coordenadas, então o marcador fica no centro do país.

O que este método faz

Cereal2 vector 19: Configurable custom-payload UDP flood.

Todas as observações de Configurable custom-payload UDP flood

Observado: 2026-10-10 00:58:40 UTC2026-10-10T00:58:40.048Z
Registrado: 2026-10-10 00:58:40 UTC
Rede afetada: 177.104.167.0/24
Operadora de rede: EVEO S.A.AS53107
Localização: Brasil
Método: Configurable custom-payload UDP floodVetor 19
Protocolo: udp
Porta de destino: Aleatória
Duração ordenada: 1m
Observado em: 157.245.188.54
Dados de geolocalização: ipinfo-lite · 2026-09

Payload observado no comando C2

Dados do comando observado; não confirmam o que chegou ao destino.

Payload personalizado · 32 bytes

Modelo decodificado · 32 bytes

Offset	Hexadecimal	ASCII
00000000	e0 8b f2 c4 3b 24 96 b4	....;$..
00000008	2f fa a3 88 ad a8 50 21	/.....P!
00000010	d9 61 fd 4b 9b 30 13 2b	.a.K.0.+
00000018	83 5a e7 7a a0 27 08 6c	.Z.z.'.l

Offset	Hexadecimal	ASCII
00000000	e0 8b f2 c4 3b 24 96 b4 2f fa a3 88 ad a8 50 21	....;$../.....P!
00000010	d9 61 fd 4b 9b 30 13 2b 83 5a e7 7a a0 27 08 6c	.a.K.0.+.Z.z.'.l

8 ou 16 bytes por linha conforme a largura da tela. Os pontos representam bytes não imprimíveis.

SHA-256 do modelo decodificado

9b54f25a6057550e3059ce758de418ad2d823c2fa240b0f1e57821e34aec74b9

Comprimento configurado do datagrama: 1400 bytes
Opção de comprimento mínimo: 1000 bytes
Opção de comprimento máximo: 1400 bytes

As opções de comprimento são parâmetros do comando, não tamanhos medidos. O modelo decodificado pode diferir dos datagramas resultantes.

Valor codificado original

e08bf2c43b2496b42ffaa388ada85021d961fd4b9b30132b835ae77aa027086c

Bytes originais (Base64)

ZTA4YmYyYzQzYjI0OTZiNDJmZmFhMzg4YWRhODUwMjFkOTYxZmQ0YjliMzAxMzJiODM1YWU3N2FhMDI3MDg2Yw==

Outros ataques nesta rede

Dentro de 24 horas desta observação

Outros ataques neste país

Dentro de 24 horas desta observação

O botnet.cl relata a infraestrutura que observou. Um endereço que aparece aqui identifica um alvo ou um relay, não uma pessoa responsável pelo ataque.