Cloudflare أوقفت أكبر هجوم DDoS على الإطلاق

أعلنت Cloudflare أنها اكتشفت وأوقفت هجوم رفض الخدمة الموزع (DDoS) الذي بلغت سرعته 29.7 تيرابت في الثانية (Tbps)، وهو الأكبر على الإطلاق.

وفقاً لشركة البنية التحتية للأمن والشبكات، نشأت النشاط من بوت نت لخدمات DDoS مقابل أجر يُعرف باسم AISURU. تم ربطه بعدة هجمات DDoS فائقة الحجم على مدار العام الماضي. استمر الهجوم لمدة 69 ثانية. ومع ذلك، لم تكشف عن هدف الهجوم.

استهدف البوت نت بشكل بارز مزودي الاتصالات وشركات الألعاب ومزودي الاستضافة والخدمات المالية. بالإضافة إلى ذلك، Cloudflare خففت بنجاح من هجوم DDoS بحجم 14.1 جيجابت في الثانية من نفس البوت نت.

بوت نت AISURU يكسر سجل DDoS

يُعتقد أن AISURU مدعوم بشبكة ضخمة تتكون من ما يقدر بـ 1-4 ملايين مضيف مصاب حول العالم. بشكل إجمالي، خففت CloudFlare من 2,867 هجوم Aisuru منذ بداية العام، منها 1,304 هجوم فائق الحجم تم إطلاقها من البوت نت في الربع الثالث من عام 2025 وحده.

تم حظر ما مجموعه 8.3 مليون هجوم DDoS خلال الفترة الزمنية بأكملها. يمثل هذا الرقم زيادة بنسبة 15% عن الربع السابق وقفزة بنسبة 40% مقارنة بالعام الماضي. في عام 2025، تم إحباط 36.2 مليون هجوم DDoS، بما في ذلك 1,304 هجوم على طبقة الشبكة تتجاوز 1 تيرابت في الثانية، مقارنة بـ 717 في الربع الأول من عام 2025 و846 في الربع الثاني من عام 2025. 

وفقاً لـ Cloudflare، تسببت إجراءات Aisuru بالفعل في مشاكل في الولايات المتحدة، على الرغم من أن مزودي خدمات الإنترنت لم يكونوا الهدف الأصلي. حتى الخدمات المهمة مثل خدمات الطوارئ والرعاية الصحية يمكن أن تتعرض للاضطراب بشكل غير مباشر عندما تمتلئ كابلات النواة بحركة مرور البوت نت.

يمكن أن تحدث الهجمات التي يقودها Aisuru في العديد من الصناعات المختلفة. يعد قطاع الاتصالات أكثر القطاعات تأثراً في الولايات المتحدة، لكن دولاً أخرى شهدت تضرر قطاعات مختلفة بشكل أكبر. تم ذكر الألعاب في ألمانيا، والخدمات المصرفية في النمسا، والتجزئة في كندا وفرنسا، وشركات الأمن السيبراني في المملكة المتحدة في التحقيق. تم إعداد هجمات البوت نت لضرب أهم الصناعات في كل منطقة.

ومع ذلك، عانت Cloudflare من حدث رفض خدمة ذاتي التسبب داخلياً الشهر الماضي. كما أبلغ به Cryptopolitan، كان السبب تحديث لوحة القيادة المعيب الذي أحمّل أنظمتها الخاصة، مما أدى إلى انقطاعات واسعة النطاق حتى تم تصحيح الكود المعيب.

ارتفعت هجمات DDoS بنسبة 31,900% في 4 سنوات

شهدت هجمات DDoS التي تستهدف شركات الذكاء الاصطناعي ارتفاعاً بنسبة 347% على أساس شهري في الربع الثالث. وقد كان ذلك مدفوعاً بزيادة الرقابة العامة والتحقيقات الحكومية في تنظيم الذكاء الاصطناعي التوليدي في المملكة المتحدة والاتحاد الأوروبي.

كشف تقرير عن زيادة بنسبة 31,900% في حركة مرور HTTP DDoS القادمة من إندونيسيا على مدى فترة أربع سنوات. حافظت إندونيسيا على موقعها كمصدر رقم 1 عالمي لـ هجمات DDoS لأكثر من عام، مما يعكس كل من البصمة المتنامية للبلد في نظام أجهزة إنترنت الأشياء والتحديات المتعلقة بأمان الأجهزة الموجهة للمستهلكين.

في الوقت نفسه، لم تعد الطرق التقليدية لوقف هجمات DDoS فعالة لأن الهجمات تصبح أكبر وأسرع. تفتقر العديد من الأنظمة التي تستخدم مراكز التنقية إلى القدرة على اكتشاف الهجمات التي تتجاوز 20 تيرابت في الثانية، ناهيك عن إيقافها. 

أوقفت Cloudflare في المتوسط 3,780 هجوم DDoS في الساعة خلال الربع الثالث من عام 2025. من بين هذه الهجمات، كانت 71% هجمات على طبقة الشبكة انتهت في أقل من 10 دقائق، وهو وقت سريع جداً للاستجابة اليدوية أو التفعيل عند الطلب.

وفقاً للخبراء، بالإضافة إلى الأجهزة المحلية أو مراكز التنقية ذات النطاق الترددي المحدود، يجب على الشركات استخدام أنظمة تخفيف موزعة عالمياً ودائمة التشغيل يمكنها الاستجابة تلقائياً على نطاق تيرابت.