Cloudflare hat gerade den größten DDoS-Angriff aller Zeiten gestoppt

Cloudflare gab bekannt, dass es den 29,7-Terabit-pro-Sekunde (Tbps) verteilten Denial-of-Service (DDoS)-Angriff entdeckt und gestoppt hat, der der größte aller Zeiten war.

Laut dem Web-Infrastruktur- und Sicherheitsunternehmen stammte die Aktivität von einem DDoS-Botnet-for-Hire namens AISURU. Es wurde mit mehreren hyper-volumetrischen DDoS-Angriffen im vergangenen Jahr in Verbindung gebracht. Der Angriff dauerte 69 Sekunden. Allerdings wurde das Ziel des Angriffs nicht offengelegt.

Das Botnet hat Telekommunikationsanbieter, Gaming-Unternehmen, Hosting-Anbieter und Finanzdienstleistungen prominent ins Visier genommen. Darüber hinaus hat Cloudflare erfolgreich einen 14,1 Tbps DDoS-Angriff desselben Botnets abgewehrt.

AISURU-Botnet bricht den DDoS-Rekord

AISURU wird als von einem massiven Netzwerk gespeist angesehen, das aus geschätzten 1-4 Millionen infizierten Hosts weltweit besteht. Insgesamt hat Cloudflare seit Jahresbeginn 2.867 Aisuru-Angriffe abgewehrt, davon wurden im dritten Quartal 2025 allein 1.304 hyper-volumetrische Angriffe vom Botnet aus gestartet.

Insgesamt wurden während des gesamten Zeitraums 8,3 Millionen DDoS-Angriffe blockiert. Diese Zahl stellt einen Anstieg von 15 % gegenüber dem vorherigen Quartal und einen Sprung von 40 % gegenüber dem Vorjahr dar. Im Jahr 2025 wurden 36,2 Millionen DDoS-Angriffe vereitelt, darunter 1.304 Netzwerk-Schicht-Angriffe, die 1 Tbps überschritten, im Vergleich zu 717 im Q1 2025 und 846 im Q2 2025. 

Laut Cloudflare haben die Aktionen von Aisuru bereits Probleme in den USA verursacht, auch wenn Internetdienstanbieter (ISPs) nicht das ursprüngliche Ziel waren. Selbst wichtige Dienste wie Notdienste und Gesundheitswesen könnten indirekt gestört werden, wenn Botnet-Traffic die Backbone-Kabel auslastet.

Von Aisuru getriebene Angriffe können in vielen verschiedenen Branchen auftreten. Telekommunikation ist der am stärksten betroffene Sektor in den USA, aber andere Länder haben gesehen, wie unterschiedliche Sektoren am schlimmsten betroffen waren. Gaming in Deutschland, Banken in Österreich, Einzelhandel in Kanada und Frankreich sowie Cybersicherheitsunternehmen im Vereinigten Königreich werden alle in der Untersuchung erwähnt. Die Botnet-Angriffe sind so eingerichtet, dass sie die wichtigsten Branchen in jedem Bereich treffen.

Cloudflare erlebte jedoch letzten Monat ein internes, selbstverschuldetes Denial-of-Service-Ereignis. Wie von Cryptopolitan berichtet, wurde das Problem durch ein fehlerhaftes Dashboard-Update verursacht, das seine eigenen Systeme überlastete und zu weit verbreiteten Ausfällen führte, bis der fehlerhafte Code korrigiert wurde.

DDoS-Angriffe stiegen um 31,900% in 4 Jahren

DDoS-Angriffe, die KI-Unternehmen ins Visier nehmen, sind im Q3 um 347 % von Monat zu Monat gestiegen. Dies wurde durch zunehmende öffentliche scrutiny und Regierungsuntersuchungen zur Regulierung von generativer KI im Vereinigten Königreich und in der EU vorangetrieben.

Ein Bericht enthüllte einen Anstieg des HTTP-DDoS-Traffics aus Indonesien um 31.900 % über einen Zeitraum von vier Jahren. Indonesien hat seine Position als Nummer 1 weltweit bei DDoS-Angriffen seit über einem Jahr beibehalten, was sowohl den wachsenden Fußabdruck des Landes im IoT-Geräte-Ökosystem als auch die Herausforderungen bei der Absicherung von Consumer-Hardware widerspiegelt.

Währenddessen sind traditionelle Methoden zur Abwehr von DDoS-Angriffen nicht mehr effektiv, da die Angriffe größer und schneller werden. Viele Systeme, die Scrubbing-Center verwenden, verfügen nicht über die Ingress-Fähigkeit, Angriffe zu erkennen, die 20 Tbps überschreiten, geschweige denn, sie zu stoppen. 

Cloudflare stoppte im Q3 2025 durchschnittlich 3.780 DDoS-Angriffe pro Stunde. Davon waren 71 % Netzwerk-Schicht-Angriffe, die in weniger als 10 Minuten endeten, was zu schnell für eine manuelle Reaktion oder eine bedarfsorientierte Aktivierung ist.

Laut Experten sollten Unternehmen neben vor-Ort-Geräten oder Scrubbing-Centern mit begrenzter Bandbreite immer aktive, global verteilte Abwehrsysteme verwenden, die automatisch im Terabit-Maßstab reagieren können.