Microsoft repele el mayor ataque DDoS de la historia en Azure.

Azure acaba de ser blanco del mayor ataque de denegación de servicio distribuido (DDoS) basado en la nube jamás registrado, con un tráfico que alcanzó los 15,72 terabits por segundo (Tbps), originado en la botnet Aisuru, según Microsoft.

El 24 de octubre, el servicio de protección DDoS basado en la nube del gigante de Windows detectó automáticamente y bloqueó con éxito un "tsunami" de tráfico —casi 3.640 millones de paquetes por segundo— garantizando que ningún cliente sufriera interrupciones en el servicio, según indicó Sean Whalen de Microsoft en una publicación de blog el lunes.

Microsoft afirmó haber repelido con éxito el mayor ataque DDoS de la historia dirigido contra su plataforma en la nube Azure.

Más de 500.000 direcciones IP de origen de múltiples regiones atacaron simultáneamente un único punto final con paquetes UDP en este evento DDoS, añadió Whalen.

“Este es el mayor ataque DDoS a la nube jamás registrado y tuvo como objetivo un único punto final en Australia”, escribió Whalen, confirmando que la botnet Aisuru fue la responsable del ciberataque.

Aisuru es una nueva botnet de IoT, basada en el código fuente de Mirai, que ha sido responsable de varios ataques DDoS sin precedentes desde su aparición en agosto de 2024. Entre ellos se encuentra un ataque en junio de 2025 contra KrebsOnSecurity que generó 6,3 Tbps de tráfico; según el periodista de ciberseguridad Brian Krebs, fue el mayor ataque que Google había evitado hasta ese momento.

En octubre, los operadores de Aisuru habían mejorado sus capacidades de ataque para superar los 20 Tbps, según el ingeniero jefe de Netscout, Roland Dobbins.

La botnet infecta principalmente routers y cámaras domésticas en redes de proveedores de internet residenciales. A pesar de operar como un servicio de ataques DDoS a la carta, el Sr. Dobbins afirmó que se cree que los operadores de Aisuru "tomaron precauciones para evitar atacar objetivos gubernamentales , policiales, militares y otros objetivos de seguridad nacional". Sin embargo, dado que se trata de una organización criminal, esta información debe tomarse con cautela.

Se cree que el ataque fue llevado a cabo por el operador de la botnet Aisuru.

A principios de este mes, Cloudflare supuestamente eliminó los dominios relacionados con Aisuru de su clasificación de Dominios Principales después de que superaran a Amazon, Apple, Google y Microsoft en la lista de sitios web más visitados.

«El atacante simplemente generó una gran cantidad de solicitudes, posiblemente con la intención de influir en la clasificación, y también atacó nuestro servicio DNS», declaró Matthew Prince, CEO de Cloudflare, a KrebsOnSecurity en aquel momento. «Estamos ajustando la clasificación para que sea más precisa. Mientras tanto, ocultaremos cualquier sitio web que se clasifique como malware».

Aunque el ataque que bloqueó Azure fue posiblemente el mayor de la historia, es solo cuestión de tiempo que los operadores de Aisuru u otro grupo superen este récord de DDoS. Como señala Whalen, «los atacantes están escalando al mismo ritmo que crece internet».

En su informe trimestral más reciente sobre ataques DDoS, Cloudflare señaló que el número de ataques en el segundo trimestre de 2025 aumentó en más del 40% en comparación con el mismo período del año anterior.