O Microsoft Azure defendeu-se com sucesso contra um ataque recorde de negação de serviço distribuído (DDoS) que atingiu o pico de 15,72 terabits por segundo (Tbps), tornando-o o ataque DDoS mais significativo já observado na nuvem.
Em 24 de outubro de 2025, o sistema de proteção DDoS do Azure detectou e mitigou automaticamente um ataque multivetorial massivo direcionado a um ponto final único na Austrália.
O ataque gerou quase 3,64 bilhões de pacotes por segundo. Originou-se do botnet Aisuru, um botnet IoT da classe Turbo Mirai conhecido por lançar ataques DDoS recordes.
O ataque envolveu mais de 500 mil dispositivos comprometidos de diversas regiões do mundo.
Esses dispositivos, consistindo principalmente de roteadores domésticos e câmeras de ISPs residenciais nos Estados Unidos e em outros países, foram explorados para gerar inundações UDP de taxas extremamente altas direcionadas a um endereço IP público específico.
O tráfego malicioso veio em rajadas repentinas de UDP visando a infraestrutura de rede da vítima. Os invasores usaram portas de origem aleatórias e empregaram técnicas mínimas de falsificação de origem.
Embora esta abordagem tenha gerado enormes volumes de tráfego, também simplificou os esforços de rastreamento. Tornou mais fácil para os provedores aplicarem medidas de segurança contra o ataque.
Resposta de defesa do Azure
Distribuído globalmente pela Microsoft Proteção DDoS a infra-estrutura detectou imediatamente os padrões de tráfego anómalos e iniciou medidas de mitigação.
O sistema filtrou e redirecionou com eficácia o tráfego malicioso, garantindo a disponibilidade ininterrupta do serviço para as cargas de trabalho dos clientes durante o ataque.
A mitigação bem-sucedida demonstra as robustas capacidades de defesa do Azure e sublinha a importância dos sistemas de proteção automatizados.
Sem a proteção adequada contra DDoS, tal ataque poderia ter causado interrupções significativas nos serviços e perdas financeiras para as organizações afetadas.
Especialistas em segurança alertam que os invasores estão ampliando suas capacidades à medida que a infraestrutura da Internet melhora.
À medida que as velocidades da fibra para casa aumentam e IoT dispositivos se tornam mais poderosos, a linha de base para o tamanho dos ataques continua a aumentar. Esta tendência sugere que ataques ainda maiores poderão surgir no futuro.
A botnet Aisuru representa uma ameaça significativa devido à sua capacidade de comprometer um grande número de dispositivos IoT mal protegidos.
Esses dispositivos geralmente não possuem configurações de segurança adequadas, o que os torna alvos fáceis para o recrutamento de botnets.
Com a aproximação das festas de fim de ano, a Microsoft enfatiza a importância crítica de garantir que todos os aplicativos e cargas de trabalho voltados para a Internet tenham proteção adequada contra DDoS.
As organizações não devem esperar por um ataque real para testar as suas capacidades defensivas.
Microsoft recomenda a realização de simulações de segurança regulares para identificar vulnerabilidades potenciais e resolver problemas de forma proativa.
Esses exercícios ajudam as organizações a compreender sua prontidão operacional e a melhorar os procedimentos de resposta a incidentes.
As empresas que dependem de infraestrutura em nuvem devem implementar soluções abrangentes de proteção contra DDoS para se protegerem contra ataques cada vez mais sofisticados.
A Proteção DDoS do Azure fornece detecção e mitigação automatizadas para defesa contra ataques em grande escala, mantendo a disponibilidade do serviço para operações comerciais críticas.
Siga-nos emGoogle Notícias,LinkedIneXpara obter atualizações instantâneas e definir GBH como fonte preferencial em Google.