Cloudflare только что остановила крупнейшую в истории DDoS-атаку

Cloudflare объявила, что обнаружила и остановила распределенную атаку на отказ в обслуживании (DDoS) мощностью 29,7 терабит в секунду (Тбит/с), которая стала самой крупной в истории.

По данным компании по веб-инфраструктуре и безопасности, активность исходила от ботнета DDoS «по запросу», известного как AISURU. Он был связан с несколькими гиперобъемными DDoS-атаками за последний год. Атака длилась 69 секунд. Однако компания не раскрыла цель атаки.

Ботнет активно атаковал телекоммуникационных провайдеров, игровые компании, хостинг-провайдеров и финансовые услуги. Кроме того, Cloudflare успешно нейтрализовала DDoS-атаку мощностью 14,1 млрд пакетов в секунду (Bpps) от того же ботнета.

Ботнет AISURU побил рекорд DDoS-атак

Считается, что AISURU работает на базе огромной сети, насчитывающей от 1 до 4 миллионов зараженных хостов по всему миру. Всего Cloudflare нейтрализовала 2867 атак Aisuru с начала года, из которых 1304 гиперобъемных атаки были запущены из ботнета только в третьем квартале 2025 года.

За весь период было заблокировано в общей сложности 8,3 миллиона DDoS-атак. Этот показатель на 15% выше, чем в предыдущем квартале, и на 40% выше, чем в прошлом году. В 2025 году было предотвращено 36,2 миллиона DDoS-атак, включая 1304 атаки на сетевом уровне мощностью более 1 Тбит/с, по сравнению с 717 в первом квартале 2025 года и 846 во втором квартале 2025 года. 

По данным Cloudflare, действия Aisuru уже вызвали проблемы в США, даже несмотря на то, что интернет-провайдеры не были первоначальной целью. Даже важные службы, такие как экстренные службы и здравоохранение, могут быть косвенно нарушены, когда трафик ботнета заполняет магистральные кабели.

Атаки, инициируемые Aisuru, могут происходить во многих различных отраслях. Телекоммуникации являются наиболее пострадавшим сектором в США, но в других странах сильнее пострадали другие сектора. В расследовании упоминаются игровая индустрия в Германии, банковский сектор в Австрии, розничная торговля в Канаде и Франции, а также компании по кибербезопасности в Великобритании. Атаки ботнета нацелены на наиболее важные отрасли в каждом регионе.

Однако в прошлом месяце Cloudflare пережила внутреннее событие, вызванное самопроизвольным отказом в обслуживании. Как сообщалось в Cryptopolitan, проблема была вызвана ошибочным обновлением панели управления, которое перегрузило собственные системы, что привело к масштабным перебоям до тех пор, пока ошибочный код не был исправлен.

DDoS-атаки выросли на 31,900% за 4 лет

DDoS-атаки, нацеленные на компании, занимающиеся искусственным интеллектом, выросли на 347% в месяц в третьем квартале. Это было вызвано растущим общественным вниманием и расследованиями правительства в отношении регулирования генеративного ИИ в Великобритании и ЕС.

В отчете было выявлено увеличение HTTP-трафика DDoS-атак, исходящих из Индонезии, на 31 900% за четырехлетний период. Индонезия сохраняет за собой позицию №1 в мире по источнику DDoS-атак уже более года, что отражает как растущее присутствие страны в экосистеме IoT-устройств, так и проблемы с безопасностью потребительского оборудования.

Тем временем традиционные методы остановки DDoS-атак больше не эффективны, поскольку атаки становятся все больше и быстрее. Многие системы, использующие центры очистки, не обладают достаточной пропускной способностью для обнаружения атак, превышающих 20 Тбит/с, не говоря уже об их остановке. 

В третьем квартале 2025 года Cloudflare в среднем останавливала 3780 DDoS-атак в час. Из них 71% составляли атаки на сетевом уровне, которые заканчивались менее чем за 10 минут, что слишком быстро для ручной реакции или активации по запросу.

По мнению экспертов, помимо локальных устройств или центров очистки с ограниченной пропускной способностью, предприятиям следует использовать постоянно работающие глобально распределенные системы смягчения последствий, которые могут автоматически реагировать на терабитном уровне.