- Регистрация
- Окт 17, 2022
- Сообщения
- 870
- Реакции
- 91
- Награды
- 1
Ботнет Aisuru/Kimwolf запустил новую масштабную распределенную атаку типа «отказ в обслуживании» (DDoS), пиковая скорость которой достигла 31,4 Тбит/с, а количество запросов в секунду — 200 миллионов, установив новый рекорд.
Атака была частью кампании, направленной против множества компаний, большинство из которых работают в телекоммуникационном секторе, и была обнаружена и нейтрализована компанией Cloudflare 19 декабря прошлого года.
Aisuru несет ответственность за предыдущий рекорд DDoS-атаки, достигший 29,7 Тбит/с . Другая атака, которую Microsoft приписала этому ботнету, достигла пика в 15,72 Тбит/с и была совершена с 500 000 IP-адресов .
Из-за своевременности проведения последняя кампания Aisuru получила название «Ночь перед Рождеством», и компания Cloudflare охарактеризовала ее как «беспрецедентную бомбардировку» телекоммуникационных провайдеров и ИТ-организаций.
«Кампания была направлена на клиентов Cloudflare, а также на панель управления и инфраструктуру Cloudflare, и включала в себя гипермассивные HTTP DDoS-атаки со скоростью более 200 миллионов запросов в секунду (rps), а также DDoS-атаки уровня 4, достигающие пика в 31,4 терабит в секунду, что делает её крупнейшей атакой, когда-либо публично раскрытой», — говорится в сегодняшнем отчете Cloudflare.
Более половины атак в рамках DDoS-кампании Aisuru длились от одной до двух минут, и лишь 6% — дольше. Большинство из них (90%) достигали пиковой нагрузки в диапазоне от 1 до 5 Тбит/с, а примерно 94% — от 1 до 5 миллиардов пакетов в секунду.
Источник: Cloudflare
Несмотря на масштаб этих гиперобъемных атак, Cloudflare заявляет, что они были обнаружены и нейтрализованы автоматически и не вызвали никаких внутренних оповещений.
Источником энергии ботнета Aisuru являются скомпрометированные устройства IoT и маршрутизаторы. Однако, как говорится в отчете Cloudflare, источниками атак в кампании "Ночь перед Рождеством" были телевизоры Android.
В своем отчете об угрозах DDoS-атак за 4 квартал 2025 года компания Cloudflare представила ретроспективный анализ событий за весь год, подтвердив, что за этот период количество DDoS-атак увеличилось на 121% по сравнению с 2024 годом, достигнув 47,1 миллиона инцидентов.
Источник: Cloudflare
В 2025 году Cloudflare в среднем предотвратила 5376 DDoS-атак в час, причем 73% из них были атаками на сетевом уровне, а остальные — атаками по протоколу HTTP.
В четвертом квартале показатели выросли на 31% по сравнению с предыдущим кварталом и на 58% по сравнению с аналогичным периодом прошлого года, что указывает на сохранение тенденции к увеличению числа DDoS-атак.
В течение этого квартала наиболее целевыми отраслями были поставщики телекоммуникационных услуг, ИТ-компании и фирмы, предоставляющие услуги в сфере услуг, игорный бизнес и казино, а также игровые компании.
Наибольшее количество атак было совершено в Бангладеш, за которым следуют Эквадор и Индонезия. Cloudflare также отметила, что Аргентина поднялась на четвертое место, а Россия опустилась на пять позиций, заняв десятое место.
Согласно отчету, в прошлом году DDoS-атаки были направлены в основном на организации в Китае, Гонконге, Германии, Бразилии и США.
Источник: Cloudflare
В отчете Cloudflare отмечается 600-процентное увеличение числа атак на сетевом уровне, превышающих 100 миллионов пакетов в секунду, и 65-процентное увеличение числа атак, превышающих 1 Тбит/с, по сравнению с предыдущим кварталом. Интернет-компания также отмечает, что более 71,5% всех зарегистрированных HTTP DDoS-атак исходят от известных/документированных ботнетов.
