Microsoft ປ້ອງກັນການໂຈມຕີ DDoS ທີ່ໃຫຍ່ທີ່ສຸດໃນປະຫວັດສາດຂອງ Azure

Azure ພຽງແຕ່ຖືກເປົ້າຫມາຍໂດຍການໂຈມຕີ cloud-based distribution denial of service (DDoS) ທີ່ໃຫຍ່ທີ່ສຸດທີ່ເຄີຍມີ, ມີການຈະລາຈອນສູງເຖິງ 15.72 terabits ຕໍ່ວິນາທີ (Tbps), ເຊິ່ງມາຈາກ Aisuru botnet, ອີງຕາມ Microsoft.

ໃນວັນທີ 24 ເດືອນຕຸລາ, ບໍລິການປ້ອງກັນ DDoS ທີ່ໃຊ້ເມຄຂອງ Windows ຍັກໃຫຍ່ໄດ້ກວດພົບໂດຍອັດຕະໂນມັດແລະປະສົບຜົນສໍາເລັດສະກັດກັ້ນ "tsunami" ຂອງການຈາລະຈອນ - ເກືອບ 3.64 ຕື້ແພັກເກັດຕໍ່ວິນາທີ - ຮັບປະກັນບໍ່ໃຫ້ລູກຄ້າປະສົບບັນຫາການບໍລິການ, Sean Whalen ຂອງ Microsoft ກ່າວໃນ blog post ໃນວັນຈັນ.

Microsoft ກ່າວວ່າມັນໄດ້ປ້ອງກັນການໂຈມຕີ DDoS ທີ່ໃຫຍ່ທີ່ສຸດໃນປະຫວັດສາດທີ່ແນໃສ່ເວທີຟັງ Azure ຂອງຕົນຢ່າງສໍາເລັດຜົນ.

ຫຼາຍກວ່າ 500,000 ທີ່ຢູ່ IP ແຫຼ່ງຈາກຫຼາຍຂົງເຂດພ້ອມກັນໂຈມຕີຈຸດສິ້ນສຸດດຽວກັບແພັກເກັດ UDP ໃນເຫດການ DDoS ນີ້, Whalen ເພີ່ມ.

Whalen ຂຽນວ່າ "ນີ້ແມ່ນການໂຈມຕີ DDoS cloud ທີ່ໃຫຍ່ທີ່ສຸດທີ່ເຄີຍບັນທຶກໄວ້ແລະມັນເປົ້າຫມາຍຈຸດສຸດທ້າຍດຽວໃນອົດສະຕາລີ," Whalen ຂຽນ, ຢືນຢັນວ່າ Aisuru botnet ຮັບຜິດຊອບຕໍ່ການໂຈມຕີທາງອິນເຕີເນັດ.

Aisuru ເປັນ botnet IoT ໃໝ່, ໂດຍອີງໃສ່ລະຫັດແຫຼ່ງ Mirai, ເຊິ່ງຮັບຜິດຊອບການໂຈມຕີ DDoS ທີ່ທໍາລາຍສະຖິຕິຫຼາຍຄັ້ງນັບຕັ້ງແຕ່ການປະກົດຕົວໃນເດືອນສິງຫາ 2024. ໃນບັນດາພວກມັນແມ່ນການໂຈມຕີໃນເດືອນມິຖຸນາ 2025 ກ່ຽວກັບ KrebsOnSecurity ທີ່ສ້າງການຈະລາຈອນ 6.3 Tbps - ອີງຕາມນັກຂ່າວ cybersecurity ເຄີຍມີການໂຈມຕີຂອງ Google, Brian Krebs, ເວລາທີ່ເຄີຍມີມາ.

ໃນເດືອນຕຸລາ, ຜູ້ປະຕິບັດງານ Aisuru ໄດ້ຍົກລະດັບຄວາມສາມາດໃນການໂຈມຕີຂອງພວກເຂົາເກີນ 20 Tbps, ອີງຕາມຫົວຫນ້າວິສະວະກອນ Netscout Roland Dobbins.

botnet ຕົ້ນຕໍແມ່ນຕິດເຊື້ອ routers ແລະກ້ອງຖ່າຍຮູບໃນບ້ານຢູ່ໃນເຄືອຂ່າຍຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດທີ່ຢູ່ອາໄສ. ເຖິງວ່າຈະມີການດໍາເນີນການເປັນຮູບແບບ DDoS ສໍາລັບການຈ້າງ, ທ່ານ Dobbins ກ່າວວ່າຜູ້ປະກອບການຂອງ Aisuru "ເຊື່ອກັນວ່າໄດ້ລະມັດລະວັງເພື່ອຫຼີກເວັ້ນການເປົ້າຫມາຍ ຂອງລັດຖະບານ , ການບັງຄັບໃຊ້ກົດຫມາຍ, ທະຫານ, ແລະເປົ້າຫມາຍຄວາມປອດໄພແຫ່ງຊາດອື່ນໆ." ຢ່າງໃດກໍຕາມ, ເນື່ອງຈາກວ່ານີ້ແມ່ນອົງການຈັດຕັ້ງອາຊະຍາກໍາ, ຂໍ້ມູນນີ້ຄວນໄດ້ຮັບການປະຕິບັດດ້ວຍເມັດເກືອ.

ເຊື່ອວ່າການໂຈມຕີດັ່ງກ່າວແມ່ນໄດ້ດຳເນີນໄປໂດຍຜູ້ດຳເນີນງານຂອງ Aisuru botnet.

ໃນຕົ້ນເດືອນນີ້, Cloudflare ລາຍງານວ່າໄດ້ເອົາໂດເມນທີ່ກ່ຽວຂ້ອງກັບ Aisuru ອອກຈາກການຈັດອັນດັບຂອງ Domains ສູງສຸດຂອງຕົນຫຼັງຈາກທີ່ພວກເຂົາລື່ນກາຍ Amazon, Apple, Google, ແລະ Microsoft ໃນບັນຊີລາຍຊື່ເວັບໄຊທ໌ທີ່ເຂົ້າເບິ່ງຫຼາຍທີ່ສຸດ.

"ຜູ້ໂຈມຕີພຽງແຕ່ສ້າງຄໍາຮ້ອງຂໍຈໍານວນຫລາຍ, ອາດຈະມີຈຸດປະສົງທີ່ຈະມີອິດທິພົນຕໍ່ການຈັດອັນດັບ, ແລະຍັງໂຈມຕີການບໍລິການ DNS ຂອງພວກເຮົາ," Matthew Prince, CEO ຂອງ Cloudflare ບອກ KrebsOnSecurity ໃນເວລານັ້ນ. "ພວກເຮົາກໍາລັງປັບການຈັດອັນດັບໃຫ້ສະຫລາດກວ່າ. ໃນເວລານີ້, ພວກເຮົາຈະຊ່ອນເວັບໄຊທ໌ໃດທີ່ຖືກຈັດປະເພດເປັນ malware."

ໃນຂະນະທີ່ການໂຈມຕີທີ່ Azure ສະກັດກັ້ນອາດຈະເປັນທີ່ໃຫຍ່ທີ່ສຸດເທົ່າທີ່ເຄີຍມີມາ, ມັນເປັນເວລາພຽງແຕ່ກ່ອນທີ່ຜູ້ປະຕິບັດງານ Aisuru ຫຼືກຸ່ມອື່ນຈະທໍາລາຍສະຖິຕິ DDoS ນີ້. ດັ່ງທີ່ Whalen ສັງເກດເຫັນ, "ຜູ້ໂຈມຕີກໍາລັງຂະຫຍາຍການຂະຫຍາຍຕົວຂອງອິນເຕີເນັດເອງ."

ໃນບົດລາຍງານ DDoS ປະຈໍາໄຕມາດທີ່ຜ່ານມາທີ່ສຸດຂອງ Cloudflare, ບໍລິສັດໄດ້ສັງເກດເຫັນວ່າຈໍານວນການໂຈມຕີໃນໄຕມາດທີ່ສອງຂອງປີ 2025 ເພີ່ມຂຶ້ນຫຼາຍກວ່າ 40% ເມື່ອທຽບກັບໄລຍະດຽວກັນຂອງປີທີ່ຜ່ານມາ.