- Cloudflare ha annunciato di aver rilevato e bloccato l'attacco DDoS distribuito da 29,7 Tbps.
- Gli attacchi guidati da Aisuru hanno colpito le telecomunicazioni negli Stati Uniti, il gaming in Germania, la banca in Austria, il commercio al dettaglio in Canada e Francia e le aziende di cybersecurity nel Regno Unito.
- L'Indonesia ha mantenuto la sua posizione come principale fonte globale di attacchi DDoS per oltre un anno.
Cloudflare ha annunciato di aver rilevato e fermato l'attacco distributed denial-of-service (DDoS) da 29,7 terabit al secondo (Tbps), che è stato il più grande di sempre.
Secondo l'azienda di infrastruttura web e sicurezza, l'attività è originata da un botnet DDoS a noleggio noto come AISURU. È stata collegata a diversi attacchi DDoS iper-volumetrici nell'ultimo anno. L'attacco è durato 69 secondi. Tuttavia, non è stato rivelato il bersaglio dell'attacco.
Il botnet ha preso di mira in modo prominente i fornitori di telecomunicazioni, le aziende di gaming, i provider di hosting e i servizi finanziari. Inoltre, Cloudflare ha mitigato con successo un attacco DDoS di 14,1 Bpps proveniente dallo stesso botnet.
Il botnet AISURU infrange il record DDoS
Si ritiene che AISURU sia alimentato da una vasta rete che comprende un stimato 1-4 milioni di host infetti in tutto il mondo. complessivamente, Cloudflare ha mitigato 2.867 attacchi Aisuru dall'inizio dell'anno, di cui 1.304 attacchi iper-volumetrici sono stati lanciati dal botnet solo nel terzo trimestre del 2025.
Un totale di 8,3 milioni di attacchi DDoS sono stati bloccati durante l'intero periodo. Questa cifra rappresenta un aumento del 15% rispetto al trimestre precedente e un salto del 40% rispetto all'anno scorso. Nel 2025, sono stati sventati 36,2 milioni di attacchi DDoS, inclusi 1.304 attacchi allo strato di rete superiori a 1 Tbps, in aumento rispetto ai 717 del Q1 2025 e agli 846 del Q2 2025.
Secondo Cloudflare, le azioni di Aisuru hanno già causato problemi negli Stati Uniti, anche se gli ISP non erano il bersaglio originale. Anche servizi importanti come i soccorsi di emergenza e l'assistenza sanitaria potrebbero essere interrotti indirettamente quando il traffico del botnet riempie i cavi dorsali.
Gli attacchi guidati da Aisuru possono verificarsi in molti settori diversi. Le telecomunicazioni sono il settore più colpito negli Stati Uniti, ma altri paesi hanno visto settori diversi subire i danni maggiori. Il gaming in Germania, la banca in Austria, la vendita al dettaglio in Canada e Francia e le aziende di cybersecurity nel Regno Unito sono tutti menzionati nell'indagine. Gli attacchi del botnet sono impostati per colpire le industrie più importanti in ciascuna area.
Cloudflare ha tuttavia sperimentato un evento di denial-of-service autoinflitto interno lo scorso mese. Come riportato da Cryptopolitan, il problema è stato causato da un aggiornamento difettoso della dashboard che ha sovraccaricato i propri sistemi, causando interruzioni diffuse fino alla correzione del codice difettoso.
Gli attacchi DDoS sono aumentati del 31,900% in 4 anni
Gli attacchi DDoS che prendono di mira le aziende di AI sono aumentati del 347% mese su mese nel Q3. Questo è stato guidato da un crescente scrutinio pubblico e da indagini governative sulla regolamentazione dell'AI generativa nel Regno Unito e nell'UE.
Un rapporto ha rivelato un aumento del 31.900% del traffico DDoS HTTP originato dall'Indonesia in un periodo di quattro anni. L'Indonesia ha mantenuto la sua posizione come la principale fonte globale di attacchi DDoS da oltre un anno, riflettendo sia l'espansione della presenza del paese nell'ecosistema dei dispositivi IoT sia le sfide poste dalla sicurezza dell'hardware consumer.
Nel frattempo, i metodi tradizionali di arresto degli attacchi DDoS non sono più efficaci perché gli attacchi stanno diventando più grandi e veloci. Molti sistemi che utilizzano centri di scrubbing non hanno la capacità di ingress per rilevare attacchi che superano i 20 Tbps, figuriamoci fermarli.
Cloudflare ha fermato in media 3.780 attacchi DDoS all'ora nel Q3 2025. Di questi, il 71% erano attacchi allo strato di rete che si sono conclusi in meno di 10 minuti, troppo rapidamente per una reazione manuale o un'attivazione on-demand.
Secondo gli esperti, oltre ad appliance on-premise o centri di scrubbing con larghezza di banda limitata, le aziende dovrebbero utilizzare sistemi di mitigazione sempre attivi e distribuiti a livello globale in grado di rispondere automaticamente alla scala dei terabit.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
