Cloudflare ha appena fermato il più grande attacco DDoS di sempre

Cloudflare ha annunciato di aver rilevato e fermato l'attacco DDoS (Distributed Denial of Service) da 29,7 terabit al secondo (Tbps), il più grande di sempre.

Secondo l'azienda di infrastrutture e sicurezza web, l'attività ha avuto origine da una botnet DDoS a pagamento nota come AISURU. È stata collegata a diversi attacchi DDoS ipervolumetrici nell'ultimo anno. L'attacco è durato 69 secondi. Tuttavia, non ha rivelato il bersaglio dell'attacco.

La botnet ha preso di mira in modo particolare fornitori di servizi di telecomunicazioni, società di gaming, provider di hosting e servizi finanziari. Inoltre, Cloudflare ha mitigato con successo un attacco DDoS a 14,1 Bpps dalla stessa botnet. 

La botnet AISURU batte il record DDoS

Si ritiene che AISURU sia alimentato da una rete imponente che comprende circa 1-4 milioni di host infetti in tutto il mondo. In totale, CloudFlare ha mitigato 2.867 attacchi Aisuru dall'inizio dell'anno, di cui 1.304 attacchi ipervolumetrici lanciati dalla botnet solo nel terzo trimestre del 2025. 

In totale, sono stati bloccati 8,3 milioni di attacchi DDoS durante l'intero periodo. Questa cifra rappresenta un aumento del 15% rispetto al trimestre precedente e del 40% rispetto all'anno scorso. Nel 2025, sono stati sventati 36,2 milioni di attacchi DDoS, inclusi 1.304 attacchi a livello di rete con velocità superiori a 1 Tbps, in aumento rispetto ai 717 del primo trimestre 2025 e agli 846 del secondo trimestre 2025. 

Secondo Cloudflare, le azioni di Aisuru hanno già causato problemi negli Stati Uniti, sebbene gli ISP non fossero l'obiettivo iniziale. Anche servizi importanti come i servizi di emergenza e l'assistenza sanitaria potrebbero essere interrotti indirettamente quando il traffico della botnet intasa i cavi dorsali.

Gli attacchi guidati da Aisuru possono verificarsi in molti settori diversi. Le telecomunicazioni sono il settore più colpito negli Stati Uniti, ma altri paesi hanno visto diversi settori più colpiti. L'indagine ha menzionato il settore del gaming in Germania, il settore bancario in Austria, il commercio al dettaglio in Canada e Francia e le aziende di sicurezza informatica nel Regno Unito. Gli attacchi botnet sono progettati per colpire i settori più importanti in ciascuna area.

Tuttavia, il mese scorso Cloudflare ha riscontrato un evento di denial-of-service autoinflitto. Come riportato da Cryptopolitan, il problema è stato causato da un aggiornamento difettoso della dashboard che ha sovraccaricato i suoi sistemi, causando interruzioni diffuse fino alla correzione del codice difettoso. 

Gli attacchi DDoS sono aumentati del 31.900% in 4 anni

Gli attacchi DDoS che prendono di mira le aziende di intelligenza artificiale sono aumentati del 347% su base mensile nel terzo trimestre. Questo aumento è stato trainato dal crescente controllo pubblico e dalle indagini governative sulla regolamentazione dell'intelligenza artificiale generativa nel Regno Unito e nell'UE.

Un rapporto ha rivelato un aumento del 31.900% del traffico DDoS HTTP proveniente dall'Indonesia in un periodo di quattro anni. L'Indonesia ha mantenuto la sua posizione di principale fonte globale di attacchi DDoS per oltre un anno, a testimonianza sia della crescente presenza del paese nell'ecosistema dei dispositivi IoT, sia delle difficoltà nel proteggere l'hardware di consumo.

Nel frattempo, i metodi tradizionali per fermare gli attacchi DDoS non sono più efficaci perché gli attacchi stanno diventando sempre più grandi e veloci. Molti sistemi che utilizzano scrubbing center non hanno la capacità di rilevare attacchi che superano i 20 Tbps, né tantomeno di fermarli. 

Cloudflare ha bloccato in media 3.780 attacchi DDoS all'ora nel terzo trimestre del 2025. Di questi, il 71% erano attacchi a livello di rete che si sono conclusi in meno di 10 minuti, un tempo troppo rapido per una reazione manuale o un'attivazione su richiesta.

Secondo gli esperti, oltre ad apparecchiature in sede o centri di lavaggio con larghezza di banda limitata, le aziende dovrebbero utilizzare sistemi di mitigazione sempre attivi e distribuiti a livello globale, in grado di risponderematicsu scala terabit.