- A Cloudflare anunciou que detectou e bloqueou um ataque distribuído de negação de serviço (DDoS) de 29,7 Tbps.
- Ataques impulsionados pela Aisuru impactaram as telecomunicações nos EUA, os jogos na Alemanha, a banca na Áustria, o varejo no Canadá e na França, e empresas de cibersegurança no Reino Unido.
- A Indonésia manteve sua posição como a principal fonte global de ataques DDoS por mais de um ano.
A Cloudflare anunciou que detectou e bloqueou o ataque de negação de serviço distribuído (DDoS) de 29,7 terabits por segundo (Tbps), o maior já registrado.
De acordo com a empresa de infraestrutura web e segurança, a atividade teve origem em uma botnet DDoS sob demanda conhecida como AISURU. Ela está ligada a vários ataques DDoS hiper-volumétricos ao longo do último ano. O ataque durou 69 segundos. No entanto, a empresa não revelou o alvo do ataque.
A botnet tem como alvo proeminentemente provedores de telecomunicações, empresas de jogos, provedores de hospedagem e serviços financeiros. Além disso, a Cloudflare mitigou com sucesso um ataque DDoS de 14,1 Bpps da mesma botnet.
Botnet AISURU quebra o recorde de ataques DDoS
A AISURU é considerada alimentada por uma rede massiva composta por um estimado de 1-4 milhões de hosts infectados em todo o mundo. No total, a Cloudflare mitigou 2.867 ataques Aisuru desde o início do ano, dos quais 1.304 ataques hiper-volumétricos foram lançados a partir da botnet apenas no terceiro trimestre de 2025.
Um total de 8,3 milhões de ataques DDoS foram bloqueados durante todo o período. Esse número representa um aumento de 15% em relação ao trimestre anterior e um salto de 40% em relação ao ano anterior. Em 2025, 36,2 milhões de ataques DDoS foram impedidos, incluindo 1.304 ataques na camada de rede que excederam 1 Tbps, um aumento em relação aos 717 do primeiro trimestre de 2025 e aos 846 do segundo trimestre de 2025.
De acordo com a Cloudflare, as ações da Aisuru já causaram problemas nos EUA, mesmo que os provedores de serviços de internet (ISPs) não tenham sido o alvo original. Até serviços essenciais, como serviços de emergência e saúde, podem ser afetados indiretamente quando o tráfego da botnet sobrecarrega os cabos de backbone.
Os ataques impulsionados pela Aisuru podem ocorrer em muitos setores diferentes. As telecomunicações são o setor mais afetado nos EUA, mas outros países viram diferentes setores serem os mais prejudicados. O setor de jogos na Alemanha, o setor bancário na Áustria, o varejo no Canadá e na França e as empresas de cibersegurança no Reino Unido são mencionados no relatório. Os ataques das botnets são configurados para atingir as indústrias mais importantes em cada região.
A Cloudflare, no entanto, sofreu um evento de negação de serviço autoinfligido no mês passado. Como reportado pela Cryptopolitan, o problema foi causado por uma atualização defeituosa do painel de controle que sobrecarregou seus próprios sistemas, resultando em interrupções generalizadas até que o código defeituoso fosse corrigido.
Os ataques DDoS aumentaram 31,900% em 4 anos
Os ataques DDoS que visam empresas de IA aumentaram 347% mês a mês no terceiro trimestre. Isso tem sido impulsionado pelo aumento do escrutínio público e das investigações governamentais sobre a regulamentação da IA generativa no Reino Unido e na União Europeia.
Um relatório revelou um aumento de 31.900% no tráfego de DDoS HTTP originado da Indonésia em um período de quatro anos. A Indonésia manteve sua posição como a principal fonte global de ataques DDoS por mais de um ano, refletindo tanto a crescente presença do país no ecossistema de dispositivos IoT quanto os desafios de garantir a segurança de hardware voltado ao consumidor.
Enquanto isso, os métodos tradicionais de bloqueio de ataques DDoS não são mais eficazes, pois os ataques estão ficando maiores e mais rápidos. Muitos sistemas que usam centros de limpeza (scrubbing centers) não têm capacidade de entrada para detectar ataques que excedam 20 Tbps, muito menos para bloqueá-los.
A Cloudflare bloqueou uma média de 3.780 ataques DDoS por hora no terceiro trimestre de 2025. Destes, 71% foram ataques na camada de rede que foram resolvidos em menos de 10 minutos, tempo insuficiente para uma reação manual ou ativação sob demanda.
De acordo com especialistas, além de appliances on-premise ou centros de limpeza com largura de banda limitada, as empresas devem usar sistemas de mitigação sempre ativos e distribuídos globalmente, capazes de responder automaticamente na escala de terabits.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
