Microsoft потвърди, че нейният облачен сервиз Azure е бил подложен на DDoS атака с обем 15.72 Tbps, стартирана от над 500 000 IP адреса.
Атаката се състоеше от UDP потоци с изключително висок обем, достигащи почти 3.64 милиарда пакета в секунда (bpps) и е насочена към конкретен публичен IP адрес в Австралия.
„Ботнетът Aisuru е от клас Turbo Mirai и често предизвиква рекордни DDoS атаки, като използва компрометирани домашни рутери и камери, главно в САЩ и други страни“, обясни Шон Уолън, старши маркетинг мениджър по сигурността на Azure.
Как се разраства Aisuru
Според изследователи от китайската компания Qi’anxin, единствената атака от 11.5 Tbps седмица по-рано е била извършена от около 300 000 контролирани устройства. Ботнетът експлоатира уязвимости в:
-
IP камери
-
DVR/NVR устройства
-
Чипове Realtek
-
Рутери от T-Mobile, Zyxel, D-Link и Linksys
През април 2025 г. ботнетът внезапно нарасна след компрометиране на TotoLink рутер фърмуер сървър, заразявайки около 100 000 устройства.
DDoS атаки с исторически размери
-
Cloudflare свърза Aisuru с рекордната атака от 22.2 Tbps, достигайки 10.6 милиарда пакета в секунда (Bpps) през септември 2025 г.
-
Продължителността на атаката бе само 40 секунди, но ефектът й е равен на едновременен стрийминг на един милион 4K видео потока.
Освен това ботнетът е използван за изкуствено надуване на популярността на домейни, като Cloudflare премахна множество такива домейни от публичните си класации, след като започнаха да надминават трафика на легитимни сайтове като Amazon, Microsoft и Google.
Техника на атаката и последици
-
Атаките използват UDP потоци с малко фалшиви източници и случайни портове, което улеснява проследяването на злонамерените устройства.
-
Целта е не само прекъсване на услугите, но и манипулиране на DNS трафика и публични рейтинги.
-
DDoS натискът върху Cloudflare се отрази на милиони опити за достъп до инфраструктурата и клиентски сайтове през 2024 г.
Cloudflare отчете 358% годишен ръст на DDoS атаките и общо 21.3 милиона атаки към клиентски сайтове, плюс още 6.6 милиона атаки срещу собствената инфраструктура.
Ботнетът Aisuru демонстрира експоненциалния растеж на IoT базираните DDoS заплахи, съчетавайки милиони заразени устройства и високо-интензивни UDP потоци. Тези атаки излагат на риск както облачни платформи, така и критична инфраструктура, подчертавайки необходимостта от системно наблюдение, сегментация на мрежата и своевременни защити срещу IoT уязвимости.
