Cloudflare ha mitigado un ataque de denegación de servicio distribuido (DDoS) que alcanzó un pico récord de 22.2 terabits por segundo (Tbps) y 10.6 mil millones de paquetes por segundo (Bpps). Estos ataques DDoS buscan agotar los recursos del sistema o de la red, con el objetivo de ralentizar o hacer que los servicios no estén disponibles para los usuarios legítimos.
Los ataques DDoS que rompen récords son cada vez más frecuentes. Hace apenas tres semanas, Cloudflare reveló que mitigó un ataque masivo de 11.5 Tbps y 5.1 Bpps, el más grande anunciado públicamente en ese momento. Dos meses antes, la compañía se enfrentó a otro ataque récord que alcanzó un máximo de 7.3 Tbps. En abril, el gigante de Internet advirtió que estaba lidiando con un número récord de ataques DDoS este año.
El último incidente DDoS, también volumétrico, duró 40 segundos y es, con diferencia, el más grande jamás mitigado. A pesar del corto período de asalto, el volumen de tráfico dirigido a la víctima fue enorme, aproximadamente equivalente a la transmisión simultánea de un millón de videos 4K.
La tasa de paquetes de 10.6 Bpps se puede traducir aproximadamente a 1.3 actualizaciones de páginas web por segundo de cada persona en el planeta. El gran volumen de paquetes hace que sea particularmente difícil para los firewalls, routers y balanceadores de carga procesar las solicitudes, incluso si el ancho de banda total es manejable.
Aunque Cloudflare no ha compartido muchos detalles sobre los dos últimos ataques DDoS, la división de investigación XLab de la empresa china de ciberseguridad Qi’anxin atribuyó un ataque DDoS de 11.5 Tbps a la botnet AISURU. Según los investigadores, AISURU ha infectado a más de 300,000 dispositivos en todo el mundo, con un aumento repentino que se produjo en abril de 2025 después de la vulneración de un servidor de actualización de firmware de router Totolink. La botnet también se dirige a vulnerabilidades en cámaras IP, DVR/NVR, chips Realtek y routers de T-Mobile, Zyxel, D-Link y Linksys.
Fuente original: Ver aquí