A Microsoft repeliu o maior ataque DDoS da história contra o Azure.

O Azure acaba de ser alvo do maior ataque de negação de serviço distribuído (DDoS) baseado em nuvem já registrado, com tráfego atingindo 15,72 terabits por segundo (Tbps), originado da botnet Aisuru, de acordo com a Microsoft.

Em 24 de outubro, o serviço de proteção contra DDoS baseado em nuvem da gigante do Windows detectou e bloqueou automaticamente um "tsunami" de tráfego — quase 3,64 bilhões de pacotes por segundo — garantindo que nenhum cliente sofresse interrupção no serviço, disse Sean Whalen, da Microsoft, em uma postagem no blog na segunda-feira.

A Microsoft afirmou ter repelido com sucesso o maior ataque DDoS da história, direcionado à sua plataforma de nuvem Azure.

Neste evento de DDoS, mais de 500.000 endereços IP de origem de várias regiões atacaram simultaneamente um único ponto de extremidade com pacotes UDP, acrescentou Whalen.

“Este é o maior ataque DDoS em nuvem já registrado e teve como alvo um único ponto de acesso na Austrália”, escreveu Whalen, confirmando que a botnet Aisuru foi responsável pelo ciberataque.

Aisuru é uma nova botnet de IoT, baseada no código-fonte do Mirai, responsável por diversos ataques DDoS recordistas desde seu surgimento em agosto de 2024. Entre eles, destaca-se o ataque de junho de 2025 ao KrebsOnSecurity, que gerou 6,3 Tbps de tráfego – segundo o jornalista de cibersegurança Brian Krebs, foi o maior ataque já impedido pelo Google até então.

Em outubro, os operadores do Aisuru haviam atualizado suas capacidades de ataque para ultrapassar 20 Tbps, de acordo com Roland Dobbins, engenheiro-chefe da Netscout.

A botnet infecta principalmente roteadores domésticos e câmeras em redes de provedores de internet residenciais. Apesar de operar no modelo de DDoS sob demanda, o Sr. Dobbins afirmou que os operadores da Aisuru "acredita-se que tenham tomado precauções para evitar atacar alvos governamentais , policiais, militares e outros alvos de segurança nacional". No entanto, considerando que se trata de uma organização criminosa, essa informação deve ser encarada com cautela.

Acredita-se que o ataque tenha sido realizado pelo operador da botnet Aisuru.

No início deste mês, a Cloudflare teria removido domínios relacionados à Aisuru de seu ranking de Domínios Mais Visitados, depois que eles ultrapassaram Amazon, Apple, Google e Microsoft na lista dos sites mais visitados.

"O atacante simplesmente gerou um grande número de solicitações, possivelmente com a intenção de influenciar os rankings, e também atacou nosso serviço de DNS", disse Matthew Prince, CEO da Cloudflare, ao KrebsOnSecurity na época. "Estamos ajustando os rankings para que sejam mais inteligentes. Enquanto isso, ocultaremos quaisquer sites classificados como malware."

Embora o ataque bloqueado pelo Azure possa ter sido o maior de todos os tempos, é apenas uma questão de tempo até que os operadores da Aisuru ou outro grupo quebrem esse recorde de DDoS. Como observa Whalen, "Os atacantes estão se adaptando ao crescimento da própria internet."

No relatório trimestral mais recente da Cloudflare sobre ataques DDoS, a empresa observou que o número de ataques no segundo trimestre de 2025 aumentou em mais de 40% em comparação com o mesmo período do ano anterior.