Ataque DDoS Monstruoso: Microsoft Bloqueia Ataque de 15 Tbps

A Microsoft foi alvo de um dos maiores ataques de negação de serviço (DDoS) já registrados, com um pico de 15,72 terabits por segundo (Tbps) vindo de 500 mil IPs diferentes. O ataque foi realizado pela botnet Aisuru, que explora vulnerabilidades em dispositivos de internet das coisas (IoT).

O alvo do ataque foi um endereço IP público na Austrália, que faz parte da infraestrutura Azure. O incidente envolveu aproximadamente 3,64 bilhões de pacotes por segundo (bpps) e foi realizado utilizando inundações de tráfego UDP.

O que é DDoS e como funciona?

DDoS é um tipo de ataque cibernético que visa sobrecarregar um sistema ou rede com um grande volume de tráfego, tornando-o inacessível aos usuários legítimos. As botnets, como a Aisuru, são formadas por dispositivos invadidos por hackers, que têm seu IP usado para inundar sites e serviços com acessos.

• As botnets são formadas por inúmeros dispositivos invadidos por hackers.
• Os dispositivos invadidos têm seu IP usado para inundar sites e serviços com acessos.
• Os ataques DDoS podem ser realizados utilizando inundações de tráfego UDP ou TCP.

A botnet Aisuru tem comprometido principalmente roteadores domésticos e câmeras de vigilância, utilizando o IP desses equipamentos para ataques coordenados. Em setembro deste ano, o mesmo grupo quebrou recordes em um ataque de 22,2 Tbps à Cloudflare.

Além de ataques DDoS, a Aisuru também tem usado seus domínios para manipular rankings de sites, inundando o DNS da Cloudflare com acessos para inflar a importância de alguns sites e diminuir a confiança dos rankings.

Segundo a Cloudflare, no ano passado foi mitigado um número recorde de ataques DDoS, um aumento de 358% nos incidentes no âmbito anual. Isso destaca a importância de investir em segurança cibernética e proteger os dispositivos contra ataques.

Este conteúdo pode conter links de compra.

Fonte: link