Cloudflare вновь рапортует об отражении новой мощной DDoS-атаки, достигшей рекордных 22,2 Тбит/с и 10,6 млрд. пакетов в секунду.

Причем такие рекордные DDoS-атаки становятся все более частыми: всего три недели назад компания Cloudflare удалось отбить мощную атаку мощностью 11,5 Тбит/с и 5,1 Bpps - самую крупную из публично объявленных на тот момент.

За два месяца до этого компания столкнулась с ещё одной рекордной атакой, мощность которой достигла 7,3 Тбит/с.

Последняя DDoS-атака, также масштабная, длилась 40 секунд и на сегодняшний день является крупнейшей из когда-либо предотвращенных.

Несмотря на короткий период воздействия, объем трафика, направленного на жертву, был колоссальным и примерно эквивалентен одновременной потоковой передаче одного миллиона видео в формате 4K.

Скорость передачи пакетов 10,6 бит/с можно перевести примерно в 1,3 обновления веб-страницы в секунду от каждого человека на планете.

Большой объем пакетов существенно затрудняет обработку запросов брандмауэрами, маршрутизаторами и балансировщиками нагрузки, даже если общая пропускная способность поддается управлению.

Cloudflare не разглашает подробности последних двух DDoS-атак.

Тем не менее XLab Qi'anxin приписала DDoS-атаку мощностью 11,5 ТБ ботнету AISURU.

По данным исследователей, AISURU заразил более 300 000 устройств по всему миру, причем резкий всплеск заражений произошел в апреле 2025 года после взлома сервера обновления прошивки маршрутизатора Totolink.

Ботнет также нацелен на уязвимости в IP-камерах, DVR/NVR, чипах Realtek и маршрутизаторах T-Mobile, Zyxel, D-Link и Linksys.