29,7 Tbps: Cloudflare отблъсна най-мощната кибератака в историята

Мащабът на DDoS атаките продължава да расте бързо, а защитата срещу тях е все по-ограничена не само от страната на пропускателната способност, но и от готовността на инфраструктурата да издържи на краткосрочни, но екстремни скокове на трафика. Нов инцидент, докладван от Cloudflare показва колко далеч са стигнали организаторите на ботнети през последните години.

По данни на Cloudflare вчера нейната инфраструктура е отблъснала най-мощната DDoS атака, регистрирана някога, с капацитет 29,7 Tbps.

Трафикът е дошъл от комерсиалния ботнет AISURU, който е свързан с редица тежки атаки през последната година. Уточнява се, че атаката е продължила 69 секунди и целта ѝ не се разкрива. Междувременно Cloudflare отблъсна и друга атака от същия ботнет с интензивност 14,1 млрд. пакета в секунда.

Атаката е била осъществена като UDP флууд, като средно 15 000 порта в секунда са били „бомбардирани“ едновременно. Представители на Cloudflare отбелязват, че организаторите са променили различни полета на пакетите в опит да заобиколят системите за филтриране. Експертите смятат, че AISURU разчита на разпределена инфраструктура от приблизително 1-4 милиона заразени устройства по целия свят и активно се насочва към доставчици на телекомуникационни услуги, компании за игри, хостинг и финансови организации.

От началото на годината Cloudflare е регистрирала 2867 атаки, свързани с AISURU, като само през третото тримесечие на този ботнет се падат 1304 случая с изключително голяма мощност. През отчетния период бяха блокирани 8,3 млн. DDoS-атаки, което е с 15 % повече от предходния тримесечен период и с 40 % повече от показателя за миналата година. Общо през 2025 г. инфраструктурата на компанията отрази 36,2 млн. атаки.

Отделно от това се подчертава ръстът на най-тежките случаи: броят на мрежовите атаки със скорост над 1 Tbps се е увеличил последователно от 717 през първото тримесечие до 846 през второто и 1304 през третото тримесечие.

Броят на инцидентите, при които интензивността е надхвърлила 100 милиона пакета в секунда се е увеличил със 189% спрямо предходното тримесечие. В същото време повечето атаки са били краткотрайни – по-малко от 10 минути за 71% от HTTP кампаниите и 89% от атаките на мрежово ниво.

Географията на източниците и целите на трафика също се променя. Седем от десетте най-големи източника на DDoS идват от азиатски държави, включително Индонезия, Тайланд, Бангладеш, Виетнам, Индия, Хонконг и Сингапур. Еквадор, Русия и Украйна също попаднаха в първата десетка. Най-честите жертви са били компании от секторите на информационните технологии, телекомуникациите, хазарта, игрите и интернет услугите.

Отделно от това се наблюдава забележимо увеличение на атаките срещу минната промишленост и металургията, както и рязък скок на активността срещу автомобилната индустрия, която се изкачи до шеста позиция сред най-атакуваните сектори. През септември DDoS трафикът срещу компании за изкуствен интелект се е увеличил с 347%.

По данни на Cloudflare близо 70% от HTTP атаките за разпределен отказ на услуга произхождат от вече известни ботнети. Компанията смята, че светът е навлязъл във фаза, в която DDoS кампаниите едновременно стават по-сложни като тактика и бързо набират сила, а много организации изпитват трудности да се справят със заплахата.