Azure har nettopp blitt mål for det største skybaserte distribuerte denial of service (DDoS)-angrepet noensinne, med trafikk på 15,72 terabit per sekund (Tbps), som stammer fra Aisuru-botnettet, ifølge Microsoft.
24. oktober oppdaget og blokkerte Windows-gigantens skybaserte DDoS-beskyttelsestjeneste automatisk en «tsunami» av trafikk – nesten 3,64 milliarder pakker per sekund – noe som sørget for at ingen kunder opplevde tjenesteforstyrrelser, sa Microsofts Sean Whalen i et blogginnlegg på mandag.
Microsoft sa at de har avverget det største DDoS-angrepet i historien, rettet mot deres Azure-skyplattform.
Mer enn 500 000 kilde-IP-adresser fra flere regioner angrep samtidig et enkelt endepunkt med UDP-pakker i denne DDoS-hendelsen, la Whalen til.
«Dette er det største DDoS-angrepet i skyen som noen gang er registrert, og det var rettet mot ett enkelt endepunkt i Australia», skrev Whalen, og bekreftet at Aisuru-botnettet var ansvarlig for cyberangrepet.
Aisuru er et nytt IoT-botnett, basert på Mirai-kildekoden, som har vært ansvarlig for flere rekordbrytende DDoS-angrep siden det dukket opp i august 2024. Blant dem var et angrep på KrebsOnSecurity i juni 2025 som genererte 6,3 Tbps trafikk – ifølge cybersikkerhetsjournalisten Brian Krebs var det det største angrepet Google noen gang hadde forhindret på den tiden.
I oktober hadde Aisuru-operatørene oppgradert angrepskapasiteten sin til å overstige 20 Tbps, ifølge Netscouts sjefingeniør Roland Dobbins.
Botnettet infiserer primært hjemmerutere og kameraer på bolignettverk fra internettleverandører. Til tross for at de opererer som en DDoS-for-hire-modell, sa Dobbins at Aisurus operatører «antas å ha tatt forholdsregler for å unngå å målrette myndigheter , politi, militære og andre nasjonale sikkerhetsmål». Men gitt at dette er en kriminell organisasjon, bør denne informasjonen tas med en klype salt.
Angrepet antas å ha blitt utført av operatøren av Aisuru-botnettet.
Tidligere denne måneden fjernet Cloudflare angivelig Aisuru-relaterte domener fra rangeringen av toppdomener etter at de overgikk Amazon, Apple, Google og Microsoft på listen over mest besøkte nettsteder.
«Angriperen genererte rett og slett et stort antall forespørsler, muligens ment å påvirke rangeringene, og angrep også DNS-tjenesten vår», sa Cloudflare-sjef Matthew Prince til KrebsOnSecurity den gang. «Vi justerer rangeringene for å være smartere. I mellomtiden vil vi skjule alle nettsteder som er klassifisert som skadelig programvare.»
Selv om angrepet som Azure blokkerte kan ha vært det største noensinne, er det bare et spørsmål om tid før Aisuru-operatører eller en annen gruppe slår denne DDoS-rekorden. Som Whalen bemerker: «Angriperne skalerer i takt med veksten av selve internett.»
I Cloudflares nyeste kvartalsrapport om DDoS bemerket selskapet at antallet angrep i andre kvartal 2025 økte med mer enn 40 % sammenlignet med samme periode i fjor.
Kilde: https://khoahocdoisong.vn/microsoft-chong-do-cuoc-tan-cong-ddos-lon-nhat-lich-su-doi-xuong-azure-post2149069891.html
Kommentar (0)