Ботнет Aisuru стоит за новой рекордной DDoS-атакой мощностью 29,7 Тбит/с

[admin]

Всего за три месяца огромный ботнет Aisuru запустил более 1300 распределенных атак типа «отказ в обслуживании», одна из которых установила новый рекорд, достигнув пика в 29,7 терабит в секунду.


Aisuru — это огромный сервис по аренде ботнетов, предоставляющий целую армию маршрутизаторов и устройств Интернета вещей, скомпрометированных с помощью известных уязвимостей или подбора слабых учетных данных.


По оценкам компании Cloudflare, занимающейся управлением интернетом и инфраструктурой, ботнет использует от одного до четырех миллионов зараженных хостов по всему миру.

Киберпреступники могут арендовать у дистрибьюторов части ботнета Aisuru для запуска распределенных атак типа «отказ в обслуживании» (DDoS).


Самая масштабная гиперобъемная атака с устройств, контролируемых Aisuru, произошла в третьем квартале 2025 года и была успешно отражена компанией Cloudflare.

Предыдущая рекордная DDoS-атака, достигшая пика в 22,2 Тбит/с , также была отражена Cloudflare и со средней степенью уверенности приписана Aisuru. Недавно Microsoft сообщила, что тот же ботнет атаковал её сеть Azure, организовав массированную DDoS-атаку мощностью 15 Тбит/с с 500 000 IP-адресов.


Cloudflare сообщает, что с начала года ей удалось отразить 2867 атак Aisuru, почти 45% из которых были гиперобъемными — атаки, превышающие 1 Тбит/с или 1 миллиард пакетов в секунду (Bpps).


Интернет-компания не назвала цель рекордного инцидента, но отметила, что атака длилась 69 секунд и достигла пиковой скорости 29,7 Тбит/с. Она использовала ковровую бомбардировку UDP, чтобы направлять «мусорный» трафик в среднем на 15 000 портов назначения в секунду.

График рекордной атаки Айсуру
Источник: Cloudflare

Еще одна масштабная DDoS-атака, отраженная компанией, достигла мощности 14,1 млрд пакетов в секунду.

Cloudflare утверждает, что атаки Aisuru могут быть настолько разрушительными, что объем трафика может нарушить работу интернет-провайдеров (ISP), даже если они не подвергаются прямым атакам.


«Если трафик атаки Aisuru может нарушить работу частей интернет-инфраструктуры США, когда указанные интернет-провайдеры даже не являются целью атаки, представьте, что он может сделать, когда он напрямую нацелен на незащищенных или недостаточно защищенных интернет-провайдеров, критическую инфраструктуру, службы здравоохранения, экстренные службы и военные системы», — говорят в Cloudflare .

Рост числа гиперобъемных атак​

Статистические данные Cloudflare показывают, что в этом году наблюдается устойчивый рост числа масштабных DDoS-атак со стороны ботнета Aisuru, достигнув 1304 инцидентов только за третий квартал.


По словам исследователей, Aisuru нацелена на компании из различных секторов, включая игровую индустрию, хостинг-провайдеров, телекоммуникации и финансовые услуги.

Гиперобъемные DDoS-атаки в квартал
Источник: Cloudflare

Количество DDoS-атак, превышающих 100 Мбит/с, увеличилось на 189% по сравнению с предыдущим кварталом, а количество DDoS-атак, превышающих 1 Тбит/с, увеличилось более чем вдвое (на 227%) по сравнению с предыдущим кварталом.

По данным Cloudflare, большинство атак завершаются менее чем за 10 минут, оставляя защитникам и службам по запросу мало времени для реагирования.


«Короткая атака может длиться всего несколько секунд, но вызванные ею нарушения могут быть серьезными, а восстановление займет гораздо больше времени», — пояснили в Cloudflare.


«Затем инженерным и эксплуатационным группам предстоит сложный, многоэтапный процесс по восстановлению критически важных систем, проверке согласованности данных во всех распределенных системах и восстановлению безопасного и надежного обслуживания клиентов».


По количеству DDoS-атак прошедший квартал не достиг уровня первого квартала, однако 2025 год по-прежнему будет намного серьезнее, чем предыдущие годы, и это без учета ноября и декабря.

Количество DDoS-атак по состоянию на октябрь 2025 г.
Источник: Cloudflare

Cloudflare сообщает, что в третьем квартале компания отражала в среднем 3780 DDoS-атак каждый час, большинство из которых исходили из Индонезии, Таиланда, Бангладеш и Эквадора и были направлены на Китай, Турцию, Германию, Бразилию и США.