Defender a cloud: Azure neutralizou um ataque DDoS recorde de 15 Tbps | Microsoft Community Hub

A 24 de outubro de 2025, o serviço de Proteção DDoS da Azure detetou e mitigou com sucesso um ataque distribuído de negação de serviço (DDoS) multivetorial sem precedentes que atingiu um pico de 15,72 terabits por segundo (Tbps) e quase 3,64 mil milhões de pacotes por segundo (pps). Este ataque massivo teve como alvo um único ponto final localizado na Austrália, marcando-o como o maior ataque DDoS alguma vez registado num ambiente de cloud. Aproveitando a extensa infraestrutura globalmente distribuída de Proteção DDoS da Azure e as suas capacidades de monitorização contínua, o sistema iniciou automaticamente medidas de mitigação para filtrar e redirecionar o tráfego malicioso, garantindo a disponibilidade ininterrupta do serviço para as cargas de trabalho dos clientes apesar do ataque.\n\nO ataque foi orquestrado pelo botnet Aisuru, um botnet da classe Turbo Mirai de Internet das Coisas (IoT) conhecido por lançar ataques DDoS recordistas. Este botnet explora routers domésticos e câmaras comprometidos, principalmente em fornecedores de serviços de internet residenciais nos Estados Unidos e noutros países. O ataque envolveu inundações UDP (User Datagram Protocol) de taxa extremamente elevada direcionadas a um endereço IP público específico. O tráfego do ataque originou-se de mais de 500.000 endereços IP únicos distribuídos por várias regiões, com mínima falsificação de IP de origem e portas de origem aleatórias. Esta tática particular não só aumentou a intensidade do ataque como também facilitou os esforços dos fornecedores de rede para rastrear o ataque até às suas fontes e aplicar contramedidas eficazmente.\n\nÀ medida que as velocidades de internet continuam a aumentar, especialmente com a expansão dos serviços de fibra até casa, e os dispositivos IoT se tornam mais poderosos e difundidos, a escala base para ataques potenciais cresce em conformidade. Este incidente destaca como os atacantes estão a aumentar as suas capacidades em paralelo com os avanços na infraestrutura de internet. Com a aproximação da época festiva — um período notório pelo aumento das ameaças cibernéticas — é crucial que as organizações confirmem que todas as aplicações e cargas de trabalho expostas à internet estão suficientemente protegidas contra ataques DDoS. Esperar por um ataque real para testar as defesas é um risco; em vez disso, devem ser implementadas simulações regulares e testes proativos para identificar vulnerabilidades e garantir a prontidão operacional.\n\nA resposta da Azure a este ataque recorde demonstra a eficácia do seu sistema de proteção globalmente distribuído e automatizado. O mecanismo de deteção contínua permitiu a identificação rápida e contenção do tráfego malicioso sem impactar os serviços legítimos dos clientes. A utilização de estratégias de mitigação multivetoriais, incluindo o filtro de inundações UDP de alta taxa e o redirecionamento do tráfego, mostra como os fornecedores de cloud devem adaptar-se para lidar com táticas DDoS em evolução. Estes ataques não só ameaçam a disponibilidade do serviço como também podem perturbar operações comerciais e minar a confiança dos clientes se geridos inadequadamente.\n\nEm última análise, este evento serve como um alerta claro sobre a crescente escala e sofisticação das ameaças cibernéticas na era da cloud. Organizações em todo o mundo devem manter-se vigilantes, atualizar continuamente as suas posturas de segurança e investir em tecnologias robustas de proteção DDoS. Ao fazê-lo, podem defender-se melhor contra botnets cada vez mais agressivos como o Aisuru e manter a disponibilidade fiável do serviço mesmo sob condições extremas de ataque.