J'avais pris ces messages pour du 2022 au lieu de 2021 mais je vais quand même écrire une ligne de commentaire.
Ca ressemble à de l'ajustement, un sondage / paramétrage de ce que les sources (ceux qui sont supposés amplifier le trafic) sont capables de ré-émettre.
L'attaquant se renvoie probablement un peu de trafic de temps à autre (y compris du tcp) mais il évacue l'essentiel pendant son sondage. Ari c'est un peu un des /dev/null de l'opération. S'il avait été la cible réelle de l'opération il aurait pris bien plus que 3.5Mb/s dans les ratounes.
Devinette gratuite, sans certitude mais c'est spontanément ce que cela m'évoque.