Компания Cloudflare рассказала об отражении DDoS-атаки, пиковая скорость которой составила рекордные 22,2 Тбит/с и 10,6 млрд пакетов в секунду.
DDoS-инцидент длился 40 секунд и стал самым крупным из когда-либо устранённых. Несмотря на то, что атака длилась недолго, объём трафика, направленного на жертву, соответствовал одновременной трансляции примерно миллиона видео в формате 4K. Скорость передачи данных в 10,6 бит в секунду соответствует примерно 1,3 обновлениям веб-страницы в секунду на каждого человека на планете.
С начала 2025 года Cloudflare подвергается масштабным DDoS-атакам. В январе компания отразила DDoS-атаку мощностью 5,6 Тбит/с, которая на тот момент была рекордной. После, в июне, компания столкнулась с ещё одной атакой, которая достигла пика в 7,3 Тбит/с и превысила мощность предыдущей. В начале сентября 2025 года компания Cloudflare сообщила, что предотвратила атаку с пиковой мощностью 11,5 Тбит/с и 5,1 млрд пакетов в секунду, которая на тот момент стала самой крупной из публично заявленных.
Хотя Cloudflare не предоставила подробной информации о последних DDoS-атаках, исследовательское подразделение XLab китайской компании по кибербезопасности Qi’anxin предположило, что DDoS-атака мощностью 11,5 Тбит была совершена с помощью ботнета AISURU. По данным исследователей, AISURU заразил более 300 000 устройств по всему миру. Резкий рост числа заражений произошёл в апреле 2025 года после взлома сервера обновления прошивки маршрутизатора Totolink. Ботнет также использует уязвимости в IP-камерах, цифровых видеорегистраторах/сетевых видеорегистраторах, чипах Realtek и маршрутизаторах T-Mobile, Zyxel, D-Link и Linksys.
Источник: habr.com